Временные пользователи

UTM позволяет создавать списки временных пользователей. Данная возможность может быть полезна для гостиниц, публичных Wi-Fi, сетей интернет, где необходимо идентифицировать пользователей и предоставить им доступ на ограниченное время.

Временные пользователи могут быть созданы заранее администратором системы или пользователям может быть предоставлена возможность самостоятельной регистрации в системе с подтверждением через SMS или e-mail.

Для создания списка временных пользователей администратором необходимо выполнить следующие шаги:

Наименование

Описание

Шаг 1. Создать администратора временных пользователей (опционально)

В разделе Управление устройством àАдминистраторы UTM нажать кнопку Добавить и создать администратора. Указать роль -- Администратор временных пользователей. Данная роль дает доступ в консоль управления временными пользователями

Шаг 2. Создать группу, в которую будут помещены временные пользователи. Группа необходима для удобства управления политиками доступа временных пользователей

В консоли UserGate UTM в разделе Группы нажать на кнопку Добавить и создать группу, отметив поле Группа для временных пользователей. Более подробно о создании групп пользователей смотрите соответствующий раздел руководства

Шаг 3. Подключиться к консоли управления временными пользователями

В браузере перейти на адрес https://IP_UTM:8001/ta Для авторизации необходимо использовать логин и пароль администратора устройства или администратора временных пользователей, созданного на шаге 1

Шаг 4. Создать список пользователей

В консоли нажать на кнопку Добавить и заполнить поля:

* Количество пользователей

* Комментарий

* Дата и время окончания -- время, когда учетная запись временного пользователя будет отключена

* Длина пароля -- определяет длину пароля для создаваемого пользователя

* Сложность пароля -- определяет сложность пароля для создаваемого пользователя. Возможны варианты:
Цифры
Буквы+цифры
Буквы+цифры+спецсимволы

* Время жизни -- продолжительность времени с момента первой авторизации временного пользователя, по истечении которого учетная запись будет отключена

* Группа --созданная на шаге 2 группа, в которую будут помещены создаваемые пользователи

Список созданных пользователей можно посмотреть в разделе Пользователи консоли управления временными пользователями.

Для самостоятельной регистрации пользователей в системе необходимо выполнить следующие шаги:

Наименование

Описание

Шаг 1. Создать профиль оповещения SMPP (для подтверждения через SMS) или SMTP (для подтверждения через Email)

В разделе ОповещенияàПрофили оповещений нажать кнопку Добавить и создать профиль оповещения SMPP или SMTP. Более подробно о создании профилей оповещения смотрите раздел руководства Оповещения

Шаг 2. Создать группу, в которую будут помещены временные пользователи. Группа необходима для удобства управления политиками доступа временных пользователей

В консоли UserGate UTM в разделе Группы нажать на кнопку Добавить и создать группу, отметив поле Группа для временных пользователей. Более подробно о создании групп пользователей смотрите соответствующий раздел руководства

Шаг 3. Создать профиль Captive-портала, в котором указать использование профиля оповещений, для отсылки информации о созданной учетной записи

В разделе Пользователи и устройстваàCaptive-профили создать профиль, указав в нем использование созданного ранее профиля оповещения. Указать в качестве страницы авторизации шаблон Captive portal: email auth или Captive portal: SMS auth, в зависимости от способа отправки оповещения. Настроить сообщение оповещения, группу, в которую будут помещены временные пользователи, время действия учетной записи. Более подробно о создании профилей оповещения смотрите раздел руководства Пользователи и устройстваàНастройка Captive-портала

Шаг 4. Создать правило Captive-портала, которое будет использовать созданный на предыдущем шаге Captive-профиль

В разделе Пользователи и устройстваàCaptive-портал создать правило, которое будет использовать созданный ранее Captive-профиль. Более подробно о создании правил Captive-портала смотрите раздел руководства Пользователи и устройстваàНастройка Captive-портала