UTM позволяет создавать списки временных пользователей. Данная возможность может быть полезна для гостиниц, публичных Wi-Fi, сетей интернет, где необходимо идентифицировать пользователей и предоставить им доступ на ограниченное время.
Временные пользователи могут быть созданы заранее администратором системы или пользователям может быть предоставлена возможность самостоятельной регистрации в системе с подтверждением через SMS или e-mail.
Для создания списка временных пользователей администратором необходимо выполнить следующие шаги:
Наименование |
Описание |
Шаг 1. Создать администратора временных пользователей (опционально) |
В разделе Управление устройством àАдминистраторы UTM нажать кнопку Добавить и создать администратора. Указать роль -- Администратор временных пользователей. Данная роль дает доступ в консоль управления временными пользователями |
Шаг 2. Создать группу, в которую будут помещены временные пользователи. Группа необходима для удобства управления политиками доступа временных пользователей |
В консоли UserGate UTM в разделе Группы нажать на кнопку Добавить и создать группу, отметив поле Группа для временных пользователей. Более подробно о создании групп пользователей смотрите соответствующий раздел руководства |
Шаг 3. Подключиться к консоли управления временными пользователями |
В браузере перейти на адрес https://IP_UTM:8001/ta Для авторизации необходимо использовать логин и пароль администратора устройства или администратора временных пользователей, созданного на шаге 1 |
Шаг 4. Создать список пользователей |
В консоли нажать на кнопку Добавить и заполнить поля: * Количество пользователей * Комментарий * Дата и время окончания -- время, когда учетная запись временного пользователя будет отключена * Длина пароля -- определяет длину пароля для создаваемого пользователя * Сложность пароля -- определяет сложность пароля для создаваемого пользователя. Возможны варианты: * Время жизни -- продолжительность времени с момента первой авторизации временного пользователя, по истечении которого учетная запись будет отключена * Группа --созданная на шаге 2 группа, в которую будут помещены создаваемые пользователи |
Список созданных пользователей можно посмотреть в разделе Пользователи консоли управления временными пользователями.
Для самостоятельной регистрации пользователей в системе необходимо выполнить следующие шаги:
Наименование |
Описание |
Шаг 1. Создать профиль оповещения SMPP (для подтверждения через SMS) или SMTP (для подтверждения через Email) |
В разделе ОповещенияàПрофили оповещений нажать кнопку Добавить и создать профиль оповещения SMPP или SMTP. Более подробно о создании профилей оповещения смотрите раздел руководства Оповещения |
Шаг 2. Создать группу, в которую будут помещены временные пользователи. Группа необходима для удобства управления политиками доступа временных пользователей |
В консоли UserGate UTM в разделе Группы нажать на кнопку Добавить и создать группу, отметив поле Группа для временных пользователей. Более подробно о создании групп пользователей смотрите соответствующий раздел руководства |
Шаг 3. Создать профиль Captive-портала, в котором указать использование профиля оповещений, для отсылки информации о созданной учетной записи |
В разделе Пользователи и устройстваàCaptive-профили создать профиль, указав в нем использование созданного ранее профиля оповещения. Указать в качестве страницы авторизации шаблон Captive portal: email auth или Captive portal: SMS auth, в зависимости от способа отправки оповещения. Настроить сообщение оповещения, группу, в которую будут помещены временные пользователи, время действия учетной записи. Более подробно о создании профилей оповещения смотрите раздел руководства Пользователи и устройстваàНастройка Captive-портала |
Шаг 4. Создать правило Captive-портала, которое будет использовать созданный на предыдущем шаге Captive-профиль |
В разделе Пользователи и устройстваàCaptive-портал создать правило, которое будет использовать созданный ранее Captive-профиль. Более подробно о создании правил Captive-портала смотрите раздел руководства Пользователи и устройстваàНастройка Captive-портала |