Авторизация пользователей по IP
-
@vottak у тебя Керио по IP определяет пользователя или все же есть какой-то прокси? Что будет если адрес сменится?
-
@Renat
Если смениться IP, то соответственно у нового IP не будет выхода в интернет (у меня в сети жестко прописаны ip адреса; по DHCP адреса получают только беспроводные клиенты у них своих политики) -
Ну такое, сомнительное распределение) У пфсенса есть Captive portal, это весчь) Зашел, логин-пароль ввел и вышел в инет. И никакой привязки нет.
-
@Renat
не всегда возможно юзать логин-пароль. Есть специфическое ПО у бухов, манагеров, которое не поддерживает авторизацию по паролю.
А Captive portal не позволяет организовать авторизацию по IP? -
Специфичное ПО тут ни при чем. Браузер то у всех есть. Залогинился и можешь работать хоть в 1С.
В интернет пускает не только браузер жеж. -
@Renat
@Renat said in Авторизация пользователей по IP:
Браузер то у всех есть. Залогинился и можешь работать хоть в 1С.
Это ясно, лишние, ненужные телодвижения...
я так понимаю, что оптимальным будет указание в ACL разрешенных IPадресов... -
@vottak ну везде свои нюансы) а в связи с чем переехать решил на пф?
-
В Captive portal можно прописать разрешенные mac или ip адреса, в kerio такой способ авторизации пользователей тоже есть, после этого пользователи,чьи mac(и) или ip прописаны, выходят в интернет без ввода логина и пароля.
-
@Renat said in Авторизация пользователей по IP:
@vottak ну везде свои нюансы) а в связи с чем переехать решил на пф?
Во первых Керио коммерческий, по функционалу проигрывает. Работа VPN через пень-колоду, не корректно работает в ряде случаев (работает только через свой клиент), не поддерживает OVPN.
По удобству пользования Керио удобней, имхо
@kesha1934 said in Авторизация пользователей по IP:
В Captive portal можно прописать разрешенные mac или ip адреса, в kerio такой способ авторизации пользователей тоже есть, после этого пользователи,чьи mac(и) или ip прописаны, выходят в интернет без ввода логина и пароля.
Спасибо, пойду искать чтиво по Порталу )
-
Оптимальный вариант:
Настроить связку IP + MAC в DHCP (выдача постоянного ip)
Создать Алиас(-ы) с нужными IP
Пользовать Алиас(-ы) в правилах fw@Renat said in Авторизация пользователей по IP:
@vottak ну везде свои нюансы) а в связи с чем переехать решил на пф?
Аж подавился )
-
@werter береги себя
-
@werter
Спасибо. Это оптимальный вариант. Все работает как надо.
