Сети доступа#
Параметр Сети работает в связке с параметром Сетевая фильтрация для управления доступом пользователей. Данные параметры настраиваются при создании/редактировании:
- аутентификаторов – для управления доступом пользователей к интерфейсу брокера Numa VDI. Если IP-адрес клиента входит в сетевой диапазон, указанный при создании сети, и для параметра Сетевая фильтрация выставлено значение Разрешить выбранные сети или Запретить выбранные сети, то клиенту будет соответственно разрешен или запрещен доступ к интерфейсу брокера Numa VDI.
- транспортов – для управления типом доступа пользователей к пользовательским сервисам. Если IP-адрес клиента входит в сетевой диапазон, указанный при настройке сети, и для параметра Сетевая фильтрация выставлено значение Разрешить выбранные сети или Запретить выбранные сети, то клиенту будет соответственно разрешено или запрещено использование транспортного протокола для подключения к пользовательскому сервису.
Создание сети#
- Перейдите в Подключение → Сети
- Нажмите
Создать - Заполните форму создания:
- Имя* – название сети
- Комментарии – комментарий к создаваемой сети
- Теги – для добавления тега введите в поле значение и нажмите Enter. Далее по тегам можно осуществлять поиск по сетям
- Сетевой диапазон* – допустимы следующие значения:
xxx.*(илиxxx.*.*илиxxx.*.*.*илиxxx.xxx.*илиxxx.xxx.xxx.*и тп) для IP-адресовxxx.xxx.xxx.xxx/xxдля IP-адресов с подсетьюxxx.xxx.xxx.xxx-xxx.xxx.xxx.xxxдля диапазонов IP-адресовxxx.xxx.xxx.xxx netmask xxx.xxx.xxx.xxxдля IP-адресов с указанием сетевой маски
-
Сохраните сеть
Настройка доступа по сети#
Аутентификаторы#
Настройка правил фильтрации пользователей по их IP-адресам для определения возможности авторизации в Numa VDI с использованием выбранного аутентификатора:
- В форме создания/редактирования аутентификатора перейдите во вкладку Расширенные
- В параметре Сети выберите заранее созданную сеть из списка
- В параметре Сетевая фильтрация укажите необходимое значение:
- Без фильтрации – доступ пользователей в Numa VDI не будет фильтроваться
- Разрешить выбранные сети – сети, выбранные в параметре Сети, будут разрешены для прохождения аутентификации
- Запретить выбранные сети – сети, выбранные в параметре Сети, будут запрещены для прохождения аутентификации
- Нажмите
Сохранить
Транспорты#
Настройка правил фильтрации пользователей по их IP-адресам для определения возможности подключения к пользовательским сервисам с использованием выбранного транспорта:
- В форме создания/редактирования транспорта перейдите во вкладку Расширенные
- В параметре Сети выберите заранее созданную сеть из списка
- В параметре Сетевая фильтрация укажите необходимое значение:
- Без фильтрации – возможность использования транспорта для подключения не будет фильтроваться
- Разрешить выбранные сети – IP-адреса пользователей, вхо выбранные в параметре Сети, будут разрешены для подключения к пользовательскому сервису с использованием текущего транспорта
- Запретить выбранные сети – сети, выбранные в параметре Сети, будут запрещены для подключения к пользовательскому сервису с использованием текущего транспорта
- Нажмите
Сохранить