Управление VPN-сессиями в CLI

Блокировка пользователей VPN

В некоторых случаях требуется оперативная блокировка доступа пользователей к VPN-серверу, например:

• при компрометации учетных данных;

• утере или краже устройства пользователя;

• выявлении критически опасных уязвимостей VPN-клиента;

• ограничении лицензий или квот.

Для добавления локальных пользователей в список заблокированных используется команда:

Admin@nodename> block-vpn-user users [ user_name1 user_name2 … ]

Для добавления доменных пользователей в список заблокированных используется команда:

Admin@nodename> block-vpn-user ldap-users connector "Connector name" users [ donain\user_name1 domain\user_name2 … ]

Команда для просмотра списка заблокированных пользователей VPN:

Admin@nodename> show blocked-vpn-users

Команда для удаления пользователей из списка заблокированных:

Admin@nodename> clear blocked-vpn-users users [ user_name1 user_name2 … ]