Глава
17
Пользователи
/
группы
Руководство
пользователя
для
серии
NXC
210
информации
на
внешнем
сервере
устройство
NXC
устанавливает
для
данной
сессии
тип
пользователя
User
.
Учетные
записи
типа
Ext-Group-User
Учетные
записи
типа
Ext-Group-User
похожи
на
учетные
записи
типа
ext-user
с
той
разницей
,
что
они
позволяют
объединять
пользователей
в
группы
с
помощью
специального
атрибута
участия
в
группе
,
настраиваемого
на
сервере
AD
или
LDAP.
Учетные
записи
типа
Ext-Server
Учетные
записи
типа
Ext-Server
–
это
учетные
записи
администраторов
,
которые
могут
выполнять
вход
на
устройство
NXC
из
сети
WAN.
Их
аутентификация
осуществляется
с
помощью
ассоциированного
сервера
RADIUS.
Динамические
гостевые
учетные
записи
Динамические
гостевые
учетные
записи
–
это
гостевые
учетные
записи
,
которые
создает
в
динамическом
режиме
владелец
учетной
записи
администратора
гостей
.
Они
хранятся
в
локальной
базе
данной
пользователей
устройства
NXC.
Для
динамической
гостевой
записи
в
динамическом
режиме
создаются
имя
пользователя
и
пароль
.
Пользователь
,
использующий
динамическую
гостевую
запись
,
может
работать
со
службами
устройства
NXC
только
в
течение
заданного
временного
интервала
,
по
окончании
которого
динамическая
учетная
запись
перестает
быть
активной
.
Изменить
динамическую
гостевую
учетную
запись
невозможно
.
Учетные
записи
типа
mac-address
Для
аутентификации
беспроводных
клиентов
по
MAC-
адресу
можно
использовать
внешний
сервер
.
После
аутентификации
устройство
NXC
сопоставляет
беспроводному
клиенту
учетную
запись
пользователя
типа
mac-address
(
роль
MAC).
Можно
настроить
функции
,
привязанные
к
имени
пользователя
,
для
управления
доступом
пользователей
с
учетными
записями
типа
mac-address
к
службам
сети
.
Например
,
чтобы
предоставить
ноутбуку
доступ
к
сетевому
принтеру
,
проделайте
следующее
.
1
Настройте
внешний
сервер
для
аутентификации
беспроводного
клиента
ноутбука
по
MAC-
адресу
.
2
Выберите
в
меню
Configuration > Object > AP Profile > SSID > Security List > Add/Edit
Security Profile
и
настройте
параметры
аутентификации
по
MAC-
адресу
профиля
безопасности
SSID
таким
образом
,
чтобы
точка
доступа
использовала
внешний
сервер
для
аутентификации
беспроводных
клиентов
по
MAC-
адресу
(
см
3
Выберите
в
меню
Configuration > Object > User/Group > User > Add
и
создайте
учетную
запись
пользователя
типа
mac-address (
см
.
).
4
Выберите
в
меню
Configuration > Object > User/Group > MAC Address > Add
и
привяжите
MAC-
адрес
ноутбука
к
MAC-
адресу
учетной
записи
пользователя
(
именуемой
также
ролью
MAC).
См
.