Настройка ограничения доступа

Список блокировки и временное ограничение​

Эти параметры позволяют блокировать определенные IP/MAC-адреса на указанный период времени.

• Список заблокированных IP-адресов

  • Можно ввести, разделяя запятыми, до трех адресов или диапазонов адресов IPv4 и до трех адресов или диапазонов адресов IPv6, доступ с которых к XClarity Controller запрещен. См. примеры адресов IPv4 ниже:

  • Пример отдельного адреса IPv4: 192.168.1.1

  • Пример адреса IPv4 в суперсети: 192.168.1.0/24

  • Пример диапазона адресов IPv4: 192.168.1.1–192.168.1.5

• Список заблокированных MAC-адресов

  • Можно ввести, разделяя запятыми, до трех MAC-адресов, доступ с которых к XClarity Controller запрещен. Например: 11:22:33:44:55:66.

• Ограниченный доступ (однократно)

  • Можно задать временной интервал одноразового использования, в течение которого доступ к XClarity Controller невозможен. При задании этого временного интервала необходимо соблюдать следующие условия:

  • Дата и время начала должны быть позже текущего времени XCC.

  • Дата и время окончания должны быть позже даты и времени начала.

• Ограниченный доступ (ежедневно)

  • Можно задать один или несколько ежедневных временных интервалов, в течение которых доступ к XClarity Controller невозможен. При задании каждого временного интервала необходимо соблюдать следующее условие:

  • Дата и время окончания должны быть позже даты и времени начала.

Список блокировки с внешней активацией​

Эти параметры позволяют настроить автоматическую блокировку определенных IP-адресов (IPv4 и IPv6), с которым клиент последовательно пытался войти в XClarity Controller с различными неправильными сочетаниями имени пользователя и пароля.

Функция автоматической блокировки динамически определяет случаи чрезмерного количества ошибок при входе в систему с определенных IP-адресов и блокирует этим адресам доступ к XClarity Controller на заранее определенный период времени.

• Максимальное количество ошибок при входе в систему с отдельного IP-адреса

  • Максимальное количество попыток определяет количество ошибок при входе в систему, которые может совершить пользователь, вводя неверный пароль с определенного IP-адреса, прежде чем он будет заблокирован.

  • Если задано значение 0, IP-адрес не будет блокироваться на основании ошибок при входе в систему.

  • Счетчик ошибок при входе в систему для определенного IP-адреса будет обнулен после успешного входа с этого IP-адреса.

• Период блокировки IP-адреса

  • Минимальное количество времени (в минутах), которое должно пройти, прежде чем пользователь снова сможет попытаться выполнить вход с заблокированного IP-адреса.

  • Если задано значение 0, доступ с заблокированного IP-адреса остается заблокированным, пока администратор специально не разблокирует его.

• Список блокировки

  • В таблице «Список блокировки» отображаются все заблокированные IP-адреса. Можно разблокировать один или все IP-адреса из списка блокировки.