NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Статический IP-адрес клиента (Static Client IP Address)
Это IP-адрес, который должен быть у клиента для прохождения аутентификации. Если адрес
не определен, пользователь может иметь любой IP-адрес. Эта опция предоставляет
дополнительную степень защиты пользователям с фиксированными IP-адресами.
• Подсеть пользователя (Network behind user)
Если для пользователя определена подсеть, то при его подключении, в главную таблицу
маршрутизации main системы NetDefendOS автоматически добавляется маршрут.
Существование этого маршрута означает, что любой трафик, предназначенный для этой
сети, будет направляться через PPTP/L2TP туннель пользователя.
По окончании соединения пользователя система автоматически удаляет маршрут.
Внимание: Эту опцию надо использовать с
осторожностью
Администратор должен тщательно продумать возможные последствия
использования этой опции. Например, значение опции all-nets (все сети)
направит весь Интернет трафик через туннель данного пользователя.
• Метрика для маршрутов сетей (Metric for Networks)
Если опция Подсеть пользователя (Network behind user) определена, то для маршрутов,
автоматически добавляемых системой NetDefendOS, используется метрика. Если существует
два маршрута к одной и той же сети, то с помощью метрики выбирается тот из них, который
будет использоваться.
Примечание: Другие источники аутентификации не имеют
PPTP/L2TP опций.
Спецификация открытого ключа SSH
Для PPTP/L2TP-клиентов использование ключа при аутентификации является альтернативой
использования комбинации «имя пользователя/пароль». Закрытый ключ может быть определен для
пользователя из локальной базы данных при выборе предварительно загруженного объекта SSH
Client Key системы NetDefendOS. Для подтверждения личности пользователя при его подключении
происходит автоматическая проверка используемых им ключей. После подтверждения нет
необходимости вводить имя пользователя и пароль.
Чтобы использовать это свойство, релевантные объекты SSH Client Key или нерелевантные объекты
должны быть определены в системе NetDefendOS отдельно. Ключи пользователей являются типами
объектов аутентификации (Authentication Objects) WEB-интерфейса. При определении требуется
загрузка файла открытого ключа для создания пары ключу, который используется клиентом.
8.2.3. Внешние серверы RADIUS
Причины использования внешних серверов
При сложной топологии сети с большим объемом работы для администратора предпочтительным
является наличие центральной базы аутентификации на выделенном сервере. Когда в сети более
одного межсетевого экрана и тысячи пользователей, оперирование отдельными базами
аутентификации на каждом устройстве становится проблематичным. В этом случае внешний сервер
аутентификации, отвечая на запросы системы NetDefendOS, может выполнять функции
подтверждения комбинаций «имя пользователя/пароль». Для того чтобы обеспечить такую
возможность система NetDefendOS поддерживает протокол RADIUS (Remote Authentication Dial-in
User Service).
Использование RADIUS в системе NetDefendOS
350