Instalacja założeń logowania

W celu uzyskania dostępu do usług — każdy użytkownik logujący się za pośrednictwem programu Novell BorderManager 3.8 musi zostać zidentyfikowany. Rodzaj identyfikacji wymagany dla użytkownika do zalogowania się i uzyskania dostępu do usług za pośrednictwem programu Novell BorderManager 3.8 jest przechowywany w usłudze Novell eDirectory, w obiekcie Login Policy (Założenia logowania). W związku z tym należy ustawić ogólne założenia logowania, aby umożliwić użytkownikom dostęp do usług programu Novell BorderManager 3.8. Do momentu zakończenia procesu ustawiania założeń inni użytkownicy nie będą mogli uzyskiwać dostępu. W drzewie eDirectory może znajdować się tylko jeden obiekt założeń logowania. Obiekt ten przechowuje założenia logowania dla wszystkich serwerów i usług Novell BorderManager 3.8 w tym drzewie.

UWAGA:  Założenia przechowywane w obiekcie Login Policy (Założenia logowania) dotyczą jedynie usług programu Novell BorderManager 3.8. Poprzednie wersje programu Novell BorderManager 3.8 korzystają ze stałych, domyślnych założeń. Aby zarządzać założeniami logowania za pomocą obiektu założeń logowania w ramach wszystkich usług Novell BorderManager 3.8, należy uaktualnić poprzednią wersję programu Novell BorderManager do wersji 3.8.

Aby utworzyć obiekt założeń logowania i ustawić ogólne reguły założeń, które pozwolą użytkownikom na dostęp do usług sieciowych za pośrednictwem usług programu Novell BorderManager 3.8 przy użyciu hasła eDirectory, należy wykonać następujące czynności:

  1. W programie NetWare Administrator zaznacz obiekt kontenera zabezpieczeń z drzewa eDirectory.

    Obiekt założeń logowania może zostać utworzony jedynie w obiekcie kontenera zabezpieczeń.

  2. W menu Object (Obiekt) kliknij kolejno pozycje: Create (Utwórz) > Login Policy (Założenia logowania) > OK.

  3. Kliknij przycisk OK.

  4. (Opcjonalnie) Aby skonfigurować reguły założeń logowania, kliknij kolejno pozycje: Rules (Reguły) > Add (Dodaj).

  5. (Opcjonalnie) W celu skonfigurowania reguły dla Usług identyfikacji Novell BorderManager 3.8, zaznacz pole wyboru nazwa obiektu w oknie dialogowym Service Type (Typ usługi), przeglądając wskaż obiekt Dial Access System (System dostępu modemowego) skojarzony z tą usługą, a następnie zaznacz pole wyboru Enabled (Włączona).

  6. (Warunkowo) W przypadku nowej instalacji usług identyfikacji Novell BorderManager 3.8 niezbędne będzie utworzenie obiektu Dial Access System (System dostępu modemowego).

  7. Wybierz kartę Users (Użytkownicy), kliknij przycisk Add (Dodaj), a następnie wybierz obiekt użytkownika, grupę lub kontener, aby uaktywnić dostęp.

  8. Kliknij kartę Methods (Metody), kliknij przycisk Add (Dodaj), a następnie zaznacz pole wyboru Login Method Enabled (Włączona metoda logowania).

  9. W oknie dialogowym Method Types (Typy metod) zaznacz opcję Novell eDirectory Passwords (Hasła Novell eDirectory).

  10. W oknie dialogowym Method Enforcement (Obowiązywanie metody) zaznacz opcję Mandatory (Obowiązkowy), a następnie kliknij kolejno pozycje: OK > Add (Dodaj).

  11. (Opcjonalnie) Skonfiguruj dowolną lub wszystkie dostępne reguły w oknie dialogowym Service Type (Typ usługi).

    1. Zaznacz opcję Predefined (Wstępnie zdefiniowane).

    2. Zaznacz dowolną lub wszystkie usługi (Proxy, SOCKS, VPN).

    3. Zaznacz pole wyboru Włączona.

    Ponieważ hasła NDS lub eDirectory są zawsze wymagane dla uwierzytelniania VPN, należy określić dodatkowe typy metod oraz sposoby egzekwowania założeń tylko wtedy, gdy użytkownicy mają być identyfikowani za pomocą innych środków, takich jak identyfikatory sprzętowe.

  12. Zakończ pracę programu narzędziowego.