Руководство по настройке и администрированию   




PDF просмотр
НазваниеРуководство по настройке и администрированию   
страница7/50
Дата конвертации03.01.2013
Размер6.27 Kb.
ТипРуководство
1   2   3   4   5   6   7   8   9   10   ...   50




Создание пользователей
Чтобы запустить мастер, нажмите иконку в правом углу горизонтального меню модуля
«Пользователи».
 
32



Создание пользователей
Мастер последовательно запросит параметры пользователя: имя, роль, логин/пароль, ip-адрес,
применяемый набор правил и почтовый ящик.
 
В случае, если назначаемый почтовый ящик не может быть присвоен ни одному из созданных в
системе почтовых доменов, ИКС предложит создать новый почтовый домен.
33



Создание пользователей
 
После прохождения всех шагов, мастер выведет сводку создаваемых параметров пользователя.
По нажатии кнопки «Готово» пользователь будет создан.
Роли пользователей
По умолчанию доступны следующие привилегии для пользователей:
наименование
возможности
Пользователь имеет полный доступ ко всем функциям веб-интерфейса
Администратор
ИКС
Пользователь имеет доступ только к своей персональной странице
Пользователь
просмотра статистики
Пользователь имеет доступ к функциям создания, удаления и
Администратор группы редактирования пользователей группы, в которой он находится, а
также назначения правил, квот и просмотра статистики
Вы можете создавать собственные сценарии доступа пользователей к веб-интерфейсу при
помощи модуля "Роли".
34


Создание пользователей
Пользователи могут быть объединены в группы. Группам можно назначать правила доступа и
квоты, которые будут применяться для всех её членов. Пользователя можно переместить из
одной группы в другую простым перетаскиванием.
Пользователь или группа пользователей могут быть отключены в любой момент, выбором
пункта «операции\выключить». При этом у данного пользователя пропадает доступ к
Интернету.
Типы авторизации пользователей
Авторизация по логину/паролю
После создания пользователя, если ему был задан логин и пароль, мы можем получить доступ
к Интернету, прописав в настройках его веб-браузера прокси-сервер: 192.168.17.123 и порт
3128.
При попытке выхода в Интернет, ИКС спросит у пользователя его логин и пароль. Такая схема
работы называется «авторизацией по логину/паролю».
Сама авторизация может осуществляться двумя методами:
q
по логину и паролю пользователя - пользователь, сделавший HTTP-запрос, получает
первоначально приглашение на ввод своего логина и пароля доступа, а после успешной
идентификации – результат запроса; 
q
через домен - пользователь, зарегистрированный на сервере Active Directory, автоматически
авторизуется на прокси-сервере. 
Второй метод возможен лишь в том случае, когда система присоединена к домену Active
Directory и пользователи импортированы из домена.
Внимание! При этой схеме авторизации у пользователя не будет работать ICQ, почта,
клиент-банк и другие программы которые работают не по протоколу HTTP.

Авторизация по IP
35



Создание пользователей
Cамым распространённым способом авторизации является авторизация по ip-адресу.
Применяется в том случае, когда пользователи локальной сети имеют статические ip-адреса
либо динамические ip-адреса, регистрируемые с привязкой к mac-адресу. Пользователь
получает доступ во внешнюю сеть по всем протоколам в соответствии с глобальными и
индивидуальными политиками доступа.
Для того чтобы выдать пользователю ip-адрес, необходимо кликнуть на имя пользователя в
списке в модуле «пользователи», при этом откроется страница с информацией о выбранном
пользователе.
Затем нужно открыть вкладку ip-адреса, нажать кнопку «добавить» и задать адрес,
выделенный для этого пользователя.
После чего назначенный адрес появится в списке адресов пользователя. Одному пользователю
можно назначить любое количество ip-адресов. Также, если записать адрес в формате
адрес/префикс возможно назначить пользователю диапазон адресов.
Внимание! Ip-адрес довольно легко подделать. Злонамеренный пользователь может
выдать себя за другого, просто поменяв сетевые настройки на своём компьютере. Для
того, чтобы это предотвратить, воспользуйтесь функцией привязки к MAC-адресу

Одновременная работа с двумя типами авторизации
Вы можете выпускать часть пользователей в интернет с использованием авторизации по
логину/паролю, а часть - с использованием авторизации по Ip.
При использовании порядка авторизации «сначала Ip потом логин/пароль»:
1. Сначала проверяется Ip-адрес пользователя. Пользователи с известными Ip-адресами
пропускаются.
2. Затем, если в браузере у пользователя в настройках прокси прописан адрес ИКС, то ему
выдастся приглашение для ввода логина и пароля. Пользователи, которые ввели
правильный логин и пароль пропускаются.
36
1   2   3   4   5   6   7   8   9   10   ...   50

Похожие:

Руководство по настройке и администрированию    iconРуководство по установке системы Версия 4 14
Документ предназначен для изучения на этапе установки и начальной настройки системы. Документ не содержит руководства по дальнейшей...
Руководство по настройке и администрированию    iconРуководство по установке системы версия от 03. 09. 2010
Документ предназначен для изучения на этапе установки и начальной настройки системы. Документ не содержит руководства по дальнейшей...
Руководство по настройке и администрированию    iconИнструкция по настройке и администрированию сайта дилера Land Rover
Создать новую базу данных пользуясь интерфейсом, установив при этом collation “utf8 general ci” для создаваемой базы
Руководство по настройке и администрированию    iconРуководство по администрированию 
Содержание   
Руководство по настройке и администрированию    iconРуководство   по   администрированию    Caché   версии 2                      Исправлено и дополнено 13 апреля 2007 г.                 зао «Информ Икс»
Программное  обеспечение,  описанное  в  данном  документе,  поставляется  по  лицензии  InterSystems 
Руководство по настройке и администрированию    iconРуководство по настройке прав пользователей сайта Содержание
Руководство предназначено для пользователей, обладающих базовыми навыками работы с системой
Руководство по настройке и администрированию    iconРуководство по виртуализации
Руководство по виртуализации Fedora 12 предоставляет информацию по установке, настройке
Руководство по настройке и администрированию    iconРуководство по настройке контент-фильтра 

Руководство по настройке и администрированию    iconРуководство по установке и настройке 
Введение  3 
Руководство по настройке и администрированию    iconРуководство по настройке сервера 
Введение   
Разместите кнопку на своём сайте:
kak.znate.ru


База данных защищена авторским правом ©kak.znate.ru 2012
обратиться к администрации
KakZnate
Главная страница