Веб-аутентификация
В статье описана реализация веб-аутентификации пользователя в Ideco NGFW.
Last updated
Was this helpful?
В статье описана реализация веб-аутентификации пользователя в Ideco NGFW.
Last updated
Was this helpful?
Название службы раздела Веб-аутентификация: ideco-web-authd.
Список служб для других разделов доступен по ссылке.
Веб-аутентификация в Ideco NGFW - тип авторизации, который предполагает, что отправленный через веб-браузер запрос неавторизованного пользователя будет переадресован на страницу авторизации Ideco NGFW. Переход по указанному запросу произойдет после успешной авторизации.
Для этого типа авторизации должны быть выполнены условия:
На сетевой карте у пользователя в качестве шлюза/объединенных в цепочку нескольких шлюзов или при прямых подключениях к прокси по умолчанию указан IP-адрес локального сетевого интерфейса Ideco NGFW;
До подключения к интернету работает DNS-резолвинг адресов. Иначе запрос браузера на адрес example.com не будет перенаправлен на шлюз, и в браузере не появится запрос логина и пароля.
Проверить разрешение имен в Windows можно командой: nslookup ya.ru. Вывод данной команды должен содержать IP-адреса.
Чтобы настроить авторизацию через веб-интерфейс, выполните действия:
1. В разделе Пользователи -> Авторизация выберите пункты Веб-аутентификация -> Аутентификация через веб-интерфейс:
После заполнения поля Имя домена и сохранения настроек будет выдан Let’s Encrypt сертификат. Пользователь будет перенаправляться на окно авторизации, минуя страницу исключения безопасности:
2. Откройте веб-браузер с устройства пользователя. Должно появиться окно авторизации, где необходимо ввести логин и пароль от созданной на Ideco NGFW учетной записи пользователя:
После прохождения пользователем веб-аутентификации доступ в интернет будет предоставлен до тех пор, пока авторизация не будет принудительно отменена или прекращена по неактивности пользователя.
Статьи с информацией об опции SSO-аутентификация через Active Directory и ALD Pro:
