Личный кабинет пользователя

В статье описаны возможности личного кабинета пользователя в Ideco NGFW (публикация и управление доступом пользователей).

Возможности личного кабинета Ideco NGFW:

• Смена пароля;

• Скачивание корневого сертификата;

• Скачивание скриптов для создания автоматического VPN-подключения в Windows 8 и 10. Будут доступны скрипты настройки только тех типов подключения, которые указаны для пользователя в таблице Доступ по VPN в разделе Пользователи -> VPN-подключения;

• Информация о квоте;

• Генерация TOTP-токена. Для настройки двухфакторной аутентификации воспользуйтесь статьей;

• Скачивание Ideco Client. Подробнее о работе в Ideco Client - в статье;

• Тестирование скорости. При нажатии на соответствующую кнопку в веб-интерфейсе личного кабинета откроется меню тестирования скорости между хостом и NGFW;

• Разавторизация. Разавторизация пользователя в сети NGFW, если он был авторизован через Web/SSO.

Настроить доступ пользователей в личный кабинет можно в разделе Пользователи -> Личный кабинет пользователя. Для этого необходимо создать Профили доступа, а затем опубликовать личный кабинет через обратный прокси, чтобы пользователи получили к нему доступ.

Настройка доступа в личный кабинет

Чтобы создать профиль доступа, выполните действия:

1. Нажмите Добавить и заполните поля:

• Название - название профиля доступа;

• Пользователи и группы - выберите пользователей, группы пользователей, группы безопасности из AD, которым хотите предоставить доступ в личный кабинет;

• Комментарий - поле не обязательное.

При наличии большого количества профилей доступа в таблице воспользуйтесь кнопкой Фильтры.

По умолчанию в таблице правил раздела настроено правило доступа к личному кабинету для всех пользователей:

Публикация личного кабинета

Чтобы пользователи получили доступ в личный кабинет, он должен быть опубликован. Для публикации ЛК перейдите в раздел Сервисы -> Обратный прокси и выполните действия:

1. Нажмите Добавить.

2. Включите опцию Внутренний сервис Ideco NGFW:

3. В поле Запрашиваемый адрес в интернете введите адрес, по которому хотите опубликовать личный кабинет:

4. Нажмите Добавить.

После этого пользователь сможет зайти в личный кабинет по логину и паролю либо через авторизацию в сети NGFW.

Настройка доступа пользователя в личный кабинет Ideco NGFW

Личный кабинет пользователя будет доступен по ссылке, указанной при публикации через обратный прокси.

Чтобы зайти в личный кабинет, выполните действия:

1. Перейдите по ссылке, указанной в правиле публикации личного кабинета.

2. В открывшейся форме авторизации введите логин и пароль пользователя:

Если пользователь уже авторизован в сети NGFW, то логин и пароль вводить не потребуется, личный кабинет откроется сразу.