NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Terminator IP
Терминирует IP-адрес, на который устанавливаются новые соединения. Определяется в
случае, если агентом аутентификации является PPP.
Временные ограничения соединений
В правиле аутентификации могут определяться временные ограничения для сеанса пользователя.
• Время простоя (Idle Timeout)
Время простоя, после которого соединение будет автоматически прервано (по умолчанию
1800 секунд).
• Время сеанса (Session Timeout)
Максимальное время существования соединения (значение по умолчанию не определяется).
Если используется сервер аутентификации, то можно активировать опцию Use timeouts received
from the authentication server (Использовать тайм-ауты сервера аутентификации) и получать эти
значения с сервера.
Многократная регистрация
В правиле аутентификации можно определить, как обрабатывать многократную регистрацию
(multiple logins), т.е. когда несколько пользователей с разных IP-адресов источников пытаются войти
в систему под одним и тем же именем пользователя. Можно предусмотреть следующие способы
обработки:
• Разрешить многократную регистрацию с тем, чтобы несколько клиентов могли использовать
одну и ту же комбинацию из имени пользователя и пароля.
• Для одного имени пользователя разрешить только однократный вход в систему.
• Разрешить однократный вход в систему для одного имени пользователя и завершать сеанс
пользователя с совпадающим именем в системе, если к тому времени, когда второй
пользователь с таким же именем входит в систему, время простоя первого достигло
установленного.
8.2.6. Процесс аутентификации
При аутентификации с ручным вводом имени пользователя и пароля в системе NetDefendOS
происходят следующие процессы.
1. Пользователь устанавливает новое соединение с межсетевым экраном NetDefend.
2. Система NetDefendOS определяет появление нового соединения с пользователем на некотором
интерфейсе и ищет в наборе правил аутентификации соответствующее правило для трафика с
этого интерфейса, приходящего из этой сети и одного из следующих типов:
• HTTP-трафик;
• HTTPS-трафик;
• Трафик IPsec-туннеля;
• Трафик L2TP-туннеля;
• Трафик PPTP-туннеля.
3. Если соответствующее правило не найдено, то соединение разрешается (в случае если это
установлено набором правил), и на этом процесс аутентификации завершается.
4. На основании настроек первого правила аутентификации, которое удовлетворяет условиям,
система NetDefendOS выводит запрос на авторизацию пользователя.
5. Пользователь отвечает вводом идентификационной информации, которая обычно состоит из
комбинации учетного имени пользователя и пароля.
359