Como utilizar o User Management (Gerenciamento de usuários).

Neste documento iremos demonstrar o uso do User Management em três

partes:

Parte A. autenticação para acesso à internet.

Parte B. autenticação para o servidor, funcionário e hóspede.

Parte C. níveis de autenticação diferentes para servidor, funcionário e hóspede.

O usuário deve definir o roteador no modo Rule-Based em User Management >> General Setup.

Siga os passos abaixo:

Parte A. autenticação para acesso à internet.

Vamos considerar o cenário a seguir: O Administrador requer que os

funcionários acessem a internet através de uma conta compartilhada.

1. Vá até User Management >> User Profile e clique em Index 3 para definir

a conta dos funcionários.

2. Faça a configuração conforme abaixo e clique em OK.

a. Marque a opção Enable this account.b. Preencha os campos: Name (nome), Password (senha) e (Confirm Password (confirme a senha).

3. Vá até Firewall >> General Setup para configurar o Default Rule.

a. Na opção Filter selecione Pass.b. Selecione o perfil do usuário na Profile List e clique em OK.

Após o termino da configuração, os usuários serão convidados a fazer o login

ao acessar a Internet.

Uma janela pop-up mostrará o status de login e tempo restante de acesso,

neste exemplo, definido como ilimitado.

Parte B. autenticação para o servidor, funcionário e hóspede. Vamos considerar o cenário a seguir: O administrador precisa dividir a rede em

três segmentos. O Servidor recebe um endereço de IP reservador para acessar

a internet sem autenticação. Funcionários compartilham uma mesma conta, e é

necessário fazer autenticação. Hóspedes também possuem uma conta

compartilhada que requer autenticação, porém com uma faixa de IP diferente

da conta de funcionários.

1. Vá até Firewall >> General Setup para configurar o Default Rule.

a. Na opção Filter marque Block.

b. Na opção User Management selecione None.

2. Configure a conta para hóspedes e clique em OK.

a. Marque a opção Enable this account.b. Preencha os campos: Name (nome), Password (senha) e (Confirm Password (confirme a senha).

3. Vá até Firewall >> Filter Setup para criar uma nova regra de filtro (Filter Rule).

4. Clique em Index 2 para configurar o Filter Rule e clique em OK.

5. Defina as regras de filtro para Server e clique em OK.

a. Marque a opção Check to enable the Filter Rule.

b. Preencha o campo Comments conforme acima.

c. Preencha o campo Direction conforme acima e clique em Edit para

configurar o Source IP.

I. Na opção Address Type selecione Single Address.II. Defina a opção Start IP Address conforme acima (192.168.1.10).

d. Na opção Filter marque Pass Immediately.e. Na opção User Management marque None.

6. Configure a regra de filtro para os funcionários e clique em OK.

6. Configure a regra de filtro para os convidados e clique em OK.

Parte C. níveis de autenticação diferentes para servidor, funcionário e hóspede.

No cenário a seguir o Administrador requer que o servidor acesse a internet

sem autenticação. Os funcionários utilizam uma conta compartilhada e é

necessário fazer a autenticação apenas para acesso VPN. Os hóspedes

utilizam uma outra conta compartilhada para acessar a Internet,mas não

podem acessar VPN. Funcionários e hóspedes estão usando diferentes faixas

de IP.

1. Vá até Firewall >> General Setup para configurar o Default Rule.

a. Na opção Filter selecione Block.

b. Na opção User Management selecione None.

2. Configure a conta para o servidor e clique em OK.

a. Marque a opção Check to enable the Filter Rule.

b. Preencha o campo Comments conforme acima.

c. Preencha o campo Direction conforme acima e clique em Edit para

configurar o Source IP.

I. Na opção Address Type selecione Single Address.

II. Defina a opção Start IP Address conforme acima (192.168.1.10).

d. Na opção Filter marque Pass Immediately.e. Na opção User Management marque None.

3. Defina uma outra regra de filtro para Funcionários (Employees_VPN) e clique

em OK.

4. Configure a regra de filtro para os convidados e clique em OK.

4. Configure a regra de filtro para os funcionários e clique em OK.