Base de conhecimento
|
Formas de Autenticação dos Usuários
WinGate Internet Client (WGIC)
Você pode requerer a autenticação através do WGIC. Ele utiliza o serviço WRP.
As vantagens dessa forma de autenticação são:
- Previne que um usuário não autorizado utilize a internet pela sua rede.
- Provê um maior controle dos usuários.
Configurando o WGIC:
- Abra o GateKeeper.
- Abra as propriedades do serviço "Winsock Redirector Service".
- Clique em “Policies”.
- Em “Default Rights (System Policies)” selecione “Are Ignored”.
- Clique em “Add”.
- Selecione o usuário ou grupo que será autenticado.
- Selecione a opção "User must be authenticated".
- Clique "Ok" e salve o GateKeeper.
Autenticação por Java
O aplicativo java é carregado em qualquer browser quando todas as alternativas abaixo forem verdadeiras:
- O browser está configurado (apontando para o endereço IP e porta do servidor) para conectar a internet através do WinGate.
- O serviço WWW Poxy Service está configurado para usar a autenticação Java requerida em “Policies”.
- O “System” ou “Service policies” deve estar configurado como “User must be authenticated”
- Você deve estar utilizando a forma de conexão "Proxy / Manual".
- Você deve estar utilizando a base de dados de usuários do WinGate não a do Windows.
O usuário deve utilizar um browser de internet para carregar o aplicativo, essa autenticação funciona para outros serviçoes WinGate além do WWW.
Por exemplo, Você pode configurar o serviço de FTP com a opção “User must be authenticated”.
Configurando a autenticação Java:
- Faça o login no "Gatekeeper".
- Clique na aba "System".
- Clique duas vezes no ícone "Remote Control Service".
- Clique na aba "Bindings".
- CLique em "Add" e selecione todos os endereços IP das placas de rede internas (ligadas aos computadores clientes).
Clique "OK".
- Na aba "Services", clique duas vezes no ícone "WWW Proxy server".
- Clique na aba "Policies".
- Em "Default rights (System policies)": clique "are ignored" a partir do menu drop-down.
- Clique no botão "Add".
- Clique na aba "Recipient".
- Selecione o grupo ou usuário que deverá ser autenticado ou deixe a opção "Everyone" selecionada para que todos sejam autenticados.
- Habilite a opção "Users must be authenticated".
- Clique "OK".
- Clique na aba "General".
- Em "Authentication where required by policies", habilite a opção "Java client".
- Clique "OK".
- Clique no botão "Save".
Nota:
- “Remote Control Service” deve ser associado à placa de rede local para que a autenticação java funcione.
- O aplicativo Java aparecerá apenas quando um usuário necessitar de um alto nível de autenticação para que o pedido seja feito. Ex: Se você configurar o WWW Proxy Service como “User must be assumed”, o aplicativo Java aparecerá apenas para usuários não assumidos.
- O login Java não funcionará quando o WinGate utilizar a autenticação do NT.
Usuários assumidos
É utilizado normalmente em redes pequenas. Assumir um usuário, é associar o endereço de IP de uma máquina a ele. O WinGate imagina que, sempre que aquele endereço de IP estiver conectado, é aquele usuário (especificado) que estará utilizando o PC.
Assumindo um usuário:
- Abra o GateKeeper
- Selecione a aba “Users” e em seguida “Assumed Users”.
- Selecione a aba “By IP Address” para associar um usuário a um endereço IP ou “By Name” para associá-lo a um nome em sua rede.
- Clique em “Add”.
- Digite o endereço IP ou o Nome do computador (de acordo com a sua escolha).
- Escolha o usuário que deverá ser assumido naquele endereço de IP ou nome.
- Clique em Ok.
Autenticação por NTLM
É o mecanismo de autenticação utilizado pelo Windows.
Esse tipo de autenticação requer que o WinGate esteja utilizando a base de dados de usuários do Windows.
Os métodos utilizados para essa autenticação são o WGIC ou o GateKeeper. Infelizmente não é compatível com a autenticação por Java.
Para utilizar a autenticação NTLM com o GateKeeper ou o WGIC:
- Tenha certeza que o WinGate está trabalhando com a base de dados de usuários do Windows.
- Configure os clientes para utilizar um dos dois métodos (WGIC ou GateKeeper).
- Os usuários deverão utilizar uma senha e um login válidos para o sistema operacional.
- Uma vez autenticado no WinGate, os usuários aparecerão na janela activity do GateKeeper como usuários autenticados por NTLM.
Suporte a vários usuários
Se vários usuários necessitassem utilizar a mesma máquina, apenas um usuário se logava e todos se utilizavam dele. Com o advento do WinGate 6, é possível autenticar vários usuários na mesma máquina.
Adicionando uma máquina multi-usuário:
- Abra o GateKeeper.
- Selecione a aba “Users” e em seguida “Multi-user Machine support”.
- Digite o endereço de IP da máquina que será utilizada com terminal Server.
- Clique em “Add” e adicione o endereço IP.
- Click em Ok.
Nota:
Disponível apenas na versão Wingate Enterprise.
|
Avalie o resultado
|
Este artigo lhe ajudou a solucionar sua dúvida? Por favor coloque sua nota para o mesmo. Caso não tenha lhe ajudado ou tenha faltado algo, por favor faça seus comentários abaixo. Obrigado!
|
|
