Авторизация пользователей на Ideco ACP

Во всех продуктах компании Ideco доступ в Интернет возможен только авторизованным пользователям.
*Авторизация пользователей на Интернет-шлюзе возможна по IP-адресу, через VPN, PPPoE, веб-авторизация и авторизация через программу IdecoAgent.*
Один пользователь соответствует одному логину. Под одним логином выход в интернет нескольких пользователей (компьютеров) невозможен.
Для того чтобы включить тот или иной тип авторизации на сервере необходимо поставить соответствующий крестик в локальном меню:
Меню \-> Конфигурирование сервера \-> Конфигурирование сети \->
!worddav48e0a9ca2ff3e64d2086e4b0514b0bf0.png|height=384,width=667!
Для того чтобы применить тип авторизации пользователю необходимо выбрать его в ACP Manager:
!worddavce757d1702dfcea6ad1dae95bd298e75.png|height=879,width=884!
Рекомендуется создать группу и устанавливать тип авторизации для всей группы, пользователи автоматически унаследуют выбранный тип.
В этой группе нужно создать пользователя, установить лимит, например "-100", или снять ограничение.
Проверить пользователя: правой кнопкой мыши  щелкнуть по пользователю выбрать «Проверить».
После авторизации пользователь должен появиться в разделе "[{color:#0000ff}{+}Монитор{+}{color}|Аудит событий#process124]".
На ПК пользователя рекомендуется убрать все настройки прокси в браузере.
При типах авторизации использующих наличие трафика как основание для авторизации (IP, IP+MAC) при автоматическом обновлении ОС (Windows) или прикладных программ будет производится автоматическая авторизация и использование интернета даже тогда, когда пользователя нет за компьютером. Типичные примеры: обновления Windows, антивирусов.

Стрелочка справа от поля IP выделяет свободный IP из пула адресов, назначенных клиенту.
На ПК пользователя пропишите IP-адрес из локальной сети и соответствующую маску. В качестве шлюза по-умолчанию и обоих DNS нужно прописать IP-адрес, который прописан на локальной сетевой карте Ideco ACP, например:
!worddav167800f7c971d750b2efc92b7b8a0a04.png|height=448,width=404!
Если необходима MAC привязка -- укажите MAC-адрес в свойствах пользователя там же в АСР Manager или нажмите кнопку "получить". Если нужно закрепить IP-адрес пользователя в DHCP -- тоже сделайте привязку MAC-адреса.
!worddav91977e7730260b82f167ce0aeb37ef5e.png|height=22,width=255!
 
*Примечание*: Если используется тип лицензии "Concurrent", то, при использовании совместно с IP и других типов авторизации , необходимо выставить в локальной консоли определение ping доступности для авторизации по IP.
 

!worddav7520a1c9b4281d81548ac8757e31a902.png|height=668,width=1017!
     При этом будет автоматически настроено VPN-соединение, где в качестве VPN-сервера будет указан *локальный адрес* Ideco ACP. Подробнее об автоматической настойке см. раздел [{color:#0000ff}{+}Автоматическая настройка VPN-соединения в Windows{+}{color}|#process26].
2.   Для ручной настройки нужно выполнить обычную настройку VPN-соединения в MS Windows. При этом в Windows 2000 и старше достаточно оставить все параметры по умолчанию. Подробнее о настройке VPN-соединения в различных версиях Windows см. разделы:
* [{color:#0000ff}{+}Автоматическая настройка VPN-соединения в Windows{+}{color}|#process26]
* [{color:#0000ff}{+}Настройка VPN-соединения в Windows 2000/XP/2003{+}{color}|#process27]
* [{color:#0000ff}{+}Настройка VPN-соединения в Windows 95/98/ME{+}{color}|#process28]
* [{color:#0000ff}{+}Настройка VPN-соединения в Mac OS X{+}{color}|#process29]
* [{color:#0000ff}{+}Настройка VPN-соединения в Linux{+}{color}|#process30]

3.   Для серверов под управлением Windows 2000 и 2003 рекомендуется настроить VPN-подключение через службу "Маршрутизация и удаленный доступ".
*Замечания:*

 
При изменении с локальной консоли Ideco ACP внутреннего адреса сервера, этот адрес (IP-адрес или доменное имя) будет автоматически изменен и установочный файл будет сгенерирован снова. Таким образом, установочный файл при изменении адреса сервера автоматически изменяется, и соединение всегда настраивается на внутренний адрес сервера.
Использование автоматической настройки позволяет быстро настраивать соединения у пользователей администраторам. А также удобно для настройки соединения самими пользователям: им не нужно запоминать IP-адреса или доменные имена, а также выполнять настройку VPN-соединения с помощью стандартного мастера.
 
Также, если соединение уже установлено, то при щелчке правой кнопкой мышки по иконке соединения в области задач в выпадающем списке появится ссылка на ACP.

2.   В окне Мастер новых подключений нажмите кнопку Далее.
3.   Выберите вариант Подключить к сети на рабочем месте и нажмите Далее.
4.   Выберите вариант Подключение к виртуальной частной сети и нажмите Далее.
5.   Введите название создаваемого соединения, например, "Мой доступ в Интернет", и нажмите Далее.
6.   Если появилось окно Публичная сеть, то по желанию можно указать подключение, которое будет автоматически устанавливаться перед создаваемым VPN соединением. Если предварительного подключения не требуется, то выберите Не набирать номер для предварительного подключения и нажмите Далее.
7.   Введите IP-адрес или имя VPN-сервера. В нашем случае это адрес на *локальном сетевом интерфейсе* сервера Ideco ACP. Адрес можно узнать у вашего системного администратора. Нажмите кнопку Далее.
8.   Для удобства можно установить флажок !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! Добавить ярлык на рабочий стол. Нажмите кнопку Готово. Настройка соединения закончена.
9.   Для установки соединения запустите созданное соединение, введите свой логин и пароль и нажмите кнопку Подключение.
 
Примечание:
* Для серверов, постоянно подключенных к Internet рекомендуется настроить соединение через службу "маршрутизация и удаленный доступ". Такое соединение наиболее надежно.

Пользователи компьютеров, работающих под управлением Windows 98 или Windows 95, для использования подключений VPN должны установить последнюю версию программы Удаленный доступ к сети. Программу Удаленный доступ к сети можно загрузить в качестве обновления Windows с этой страницы или с веб-узла корпорации Майкрософт ([{color:#0000ff}{+}{color}|http://www.microsoft.com/]{color:#0000ff}[http://www.microsoft.com\+|http://www.microsoft.com+]{color}). Для Windows 98 Second Edition нет необходимости устанавливать пакет обновлений, кроме случая, когда не удается установить VPN-соединение.
Важно\! Перед загрузкой или установкой обновления проверьте версию операционной системы Windows, установленную на компьютере. Для этого щелкните правой кнопкой мыши значок Мой компьютер и выберите Свойства. После установки обновления выполните требуемую перезагрузку.
*Установка VPN-адаптера*
Зайдите в Панель управления, запустите Установка и удаление программ, выберите вкладку Установка Windows, выберите пункт Связь, нажмите кнопку Состав. Пометьте галочкой следующие компоненты: Виртуальная частная сеть и Удаленный доступ к сети. Нажмите кнопку ОК. Может потребоваться диск с дистрибутивом Windows. После установки выбранных компонентов, выполните требуемую перезагрузку компьютера.
*Настройка соединения*
1.   Откройте окно Мой компьютер. Откройте Удаленный доступ к сети. Выберите Новое соединение.
2.   Если мастер запросит ввести код города или телефонный номер, введите любую цифру в каждое поле и нажмите кнопку Далее. Введите название создаваемого соединения, например, "Мой доступ в Интернет". В качестве модема выберите Microsoft VPN Adapter и нажмите на кнопку Далее.
3.   Введите IP-адрес или имя VPN-сервера. В нашем случае это адрес на *локальном сетевом интерфейсе* сервера Ideco ACP. Адрес можно узнать у вашего системного администратора. Нажмите кнопку Далее.
4.   Нажмите кнопку Готово.
5.   Войдите в папку Удаленный доступ. Щелкните правой кнопкой мыши по созданному соединению. Выберите в меню пункт Свойства. В появившемся окне выберите вкладку Тип сервера. На вкладке Тип сервера нужно убрать галочки напротив пунктов Войти в сеть, NetBEUI, IPX/SPX-совместимый; установить галочки напротив пунктов: Требуется зашифрованный пароль, Требуется шифрование данных.

3.   В меню File выбрать пункт New VPN Connection.
4.   В появившемся диалоговом окне выберите пункт PPTP. Нажмите кнопку Continue.
5.   Задайте параметры VPN-соединения:
Server address -- введите IP-адрес сервера (по умолчанию "10.0.0.1")
Account Name -- введите логин
Password -- введите пароль.
6.   В поле Configuration выберите пункт Edit Configurations…
7.   В появившемся окне введите имя создаваемой конфигурации и нажмите кнопку Save.

sudo pptpsetup \--create IDECO \--server 10.0.0.1 \--username Administrator \--password servicemode \--start \--encrypt
*{_}Примечание:_*
По умолчанию во всех версиях ubuntu соединение должно установиться, если возникают ошибки, проверьте что конфигурационный файл /etc/ppp/options.pptp содержит следующие строки:
refuse-pap
refuse-eap
refuse-chap
refuse-mschap
 
nobsdcomp
nodeflate
 
Не забывайте, что инициализация драйвера виртуального устройства для установки туннеля и редактирование конфигурационных файлов в системе производится только с наличием прав администратора системы, то есть с помощью команды *sudo*.
*Mandriva 2007, 2007.1, 2008, 2008.1, 2009*
Файл: /etc/ppp/options