NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Создать IP-правила, разрешающие аутентификацию, а также предоставляющие клиентам,
принадлежащим IP-объекту, доступ к ресурсам.
В следующих разделах упомянутые этапы настройки аутентификации пользователя буду
рассматриваться более подробно:
• Раздел 8.2.2. «Локальная база данных пользователей».
• Раздел 8.2.3. «Внешние серверы RADIUS».
• Раздел 8.2.4. «Внешние серверы LDAP».
• Раздел 8.2.5. «Правила аутентификации».
8.2.2. Локальная база данных пользователей
Локальная база данных пользователей – это встроенный системный реестр NetDefendOS, который
содержит параметры авторизованных пользователей и групп пользователей. Имена пользователей и
пароли могут вноситься в эту базу через WEB-интерфейс или интерфейс командной строки. Для
упрощения процесса администрирования пользователи с одинаковыми правами объединены в
группы.
Принадлежность к группе
Каждый пользователь в локальной базе данных пользователей может по выбору быть определен в
качестве члена одной из групп аутентификации. Эти группы не являются предопределенными (за
исключением групп administrators и auditors, которые будут описаны далее), их определяет
администратор в виде списка текстовых строк. Определять названия групп следует с учетом регистра
клавиатуры. Группы аутентификации не прописываются в правилах аутентификации, но связаны с
IP-объектами, которые используются наборе IP-правил.
Использование групп с IP-правилами
При определении сети источника (Source Network) для IP-правила может использоваться IP-объект,
определенный пользователем и связанный с группой аутентификации. Таким образом, IP-правило
затем будет применяться только к зарегистрированным клиентам, которые принадлежат связанной
группе сети источника.
Целью является ограничение возможности доступа отдельной группы пользователей к определенным
сетям с помощью IP-правил, которые применяются только к членам данной группы. Чтобы получить
доступ к ресурсу, должно быть создано IP-правило разрешающее доступ, а клиент должен быть
членом группы сети источника, связанной с этим правилом.
Предоставление прав администратора
Когда пользователь определен, он может быть добавлен к двум группам с правами администратора,
определенным по умолчанию:
• Группа administrators
Члены этой группы могут регистрироваться в системе NetDefendOS через WEB-интерфейс,
удаленный интерфейс командной строки и имеют права изменения конфигурации системы
NetDefendOS.
• Группа auditors
Члены этой группы имеют схожие права с группой administrators, за исключением того, что
auditors могут только просматривать конфигурацию системы, но не изменять ее.
Конфигурация PPTP/L2TP
Если клиент подключается к межсетевому экрану NetDefend по PPTP/L2TP, то для пользователя,
внесенного в локальную базу системы NetDefendOS, должны быть определены следующие три
опции:
349