ID статьи: 205
Последнее обновление: 19 янв, 2024
Documentation: Product: UserGate NGFW Version: 7.0.1
Настройка данного раздела производится на уровне settings administrators. В данном разделе описаны настройка параметров защиты учётных записей, настройка администраторов и их профилей. Общие настройки доступаДанный раздел позволяет настроить дополнительные параметры защиты учётных записей администраторов. Настройка производится на уровне settings administrators general. Для изменения параметров необходимо использовать следующую команду Admin@UGOS# set settings administrators general
Далее необходимо указать параметры, которые необходимо изменить:
Для просмотра текущих параметров защиты учётных записей администраторов используйте команду: Admin@UGOS# show settings administrators general Настройка учётных записей администраторовНастройка учётных записей администраторов производится на уровне settings administrators administrators. Для создания учётной записи администратора используется следующая команда: Admin@UGOS# create settings administrators administrators
Далее необходимо указать тип учётной записи администратора (локальный, пользователь LDAP, группа LDAP, с профилем аутентификации) и указать соответствующие параметры:
Следующая команда используется для обновления профиля (параметры аналогичны параметрам создания профиля администратора):
Для удаления учётной записи используется команда: Admin@UGOS# delete settings administrators administrators <admin-type> <admin-login> Для отображения информации о всех учётных записях администраторов:
Для отображения информации об определённой учётной записи администратора: Admin@UGOS# show settings administrators administrators <admin-type> <admin-login> Настройка прав доступа профилей администраторовНастройка прав доступа профилей администраторов производится на уровне settings administrators admin-profiles. Для создания профиля администратора предназначена следующая команда: Admin@UGOS# create settings administrators admin-profiles
Далее необходимо указать следующие параметры:
Следующая команда используется для обновления профиля (параметры аналогичны параметрам создания профиля администратора): Admin@UGOS# set settings administrators admin-profiles <profile-name>
Чтобы удалить профиль администратора: Admin@UGOS# delete settings administrators admin-profiles <profile-name>
Для просмотра информации о всех профиля администраторов: Admin@UGOS# show settings administrators admin-profiles
Для отображения информации об определённом профиле: Admin@UGOS# show settings administrators admin-profiles <profile-name> Настройка сессий администраторовС использованием следующих команд возможен просмотр сессий администраторов, прошедших авторизацию в веб-консоли или CLI, и закрытие сессий (уровень: settings administrators sessions). Просмотр сессий администраторов текущего узла UserGate (возможен просмотр сессии отдельного администратора: необходимо из предложенного списка выбрать IP-адрес, с которого была произведена авторизация): Admin@UGOS# show settings administrators sessions
Для отображения сессий доступно использование фильтра:
Admin@UGOS# show settings administrators sessions ( node <node-name> ip <session-ip> source <cli | web | ssh> admin-login <administrator-login> )
Команда для закрытия сессии администратора; необходимо из предложенного списка выбрать IP-адрес, с которого была произведена авторизация: Admin@UGOS# execute terminate settings administrators sessions
При закрытии сессии администраторов возможно использование фильтра ( <filter> ). Параметры фильтрации аналогичны параметрам команды show. Admin@UGOS# execute terminate settings administrators sessions ( node <node-name> ip <session-ip> source <cli | web | ssh> admin-login <administrator-login> )
Эта статья была:
Полезна |
Не полезна
Сообщить об ошибке
ID статьи: 205
Последнее обновление: 19 янв, 2024
Ревизия: 6
Просмотры: 7079
Комментарии: 0
Теги
|