| 12345678910111213141516171819202122232425262728293031323334353637383940414243444546 |
- %META:TOPICINFO{author="roman" comment="reprev" date="1603099414" format="1.1" reprev="1" version="2"}%
- %META:TOPICPARENT{name="ManStatCommonSovtestLocal"}%
- ---+!! Настройки параметров доступа для конкретного ip-адреса
- * Форма настройки параметров для ip-адреса: <br />
- <img src="%ATTACHURLPATH%/auth_settings.png" alt="auth_settings.png" width='964' height='293' />
- Здесь:
- * "Имя в dns" - может использоваться для двух вещей - конфигурации dns-сервера и проверки существования статической привязки при обновлении имени по запросу dhcp-клиента. В сети организации используется только 2-ой вариант, поскольку DNS-сервер управляется контроллером домена AD
- * "Комментарий" - сабж). При конфигурировании записей в dhcp-сервер микротика можно увидеть транслитерацию этого поля (поскольку микротик непереваривает русский utf8)
- * Активен - вкл/выключает доступ в интернет
- * Блок по трафику, Лимиты - носят туже функцию, что и в форме клиента
- * IP, Mac, Client-id - соответсвенно, ip-адрес, мак и dhcp client-id. IP может быть задан в формате сети (cidr), но тогда у него не должно быть мака. Client-id в настоящее время не используется для генерации конфига, поскольку был введён исключительно для работы виндового dhcp-сервера с проблемными клиентами. Линуксовый dhcp вполне нормально работает с мак-адресами устройств
- * DHCP - создавать ли статическую привязку для этого адреса. Имеет смысл выключать в случаях:
- * для временной блокировки клиента в "статической сети"
- * для устройств, имеющих статический адрес
- * для ip-адресов маршрутизатора этой сети
- * Фильтр - применяемый фильтр доступа. *Обратите внимание - фильтр по умолчанию "default" не содержит никаких правил, а потому равноценен ЗАПРЕТУ всего трафика*
- * Шейпер - лимтит на скорость доступа. Лимиты предустановлены.
- * "Модель устройства" - используется для генерации конфига нагиоса совместно с членством клиента в какой-то группе (Printer, Switch и т.д.).
- * "Реакция на событие" - используется нагиосом при изменении состояния отслеживаемого устройства. В настоящий момент есть только одно действие - restart-port. Действие выполняет сброс порта свича, к которому подключен данный ip. Если свич поддерживает POE, также выключается/включается и питание на порту
- * "dhcp-acl" - список доступа, в который должен быть добавлен данный ip при запросе адреса у dhcp-сервера микротика. Используется в хот-споте для помещения адреса в группу исключения из авторизации - hotspot-free.
- * Мониторинг и Линк - указывает включить данный ip в нагиосе и требуется ли проверять также линк, на порту коммутатора
- * "Запись трафика" - будет ли писаться полный лог работы ip-адреса в сети интернет. Жрёт место!
-
- Ниже расположены информационные поля:
- * Created: дата создания этой записи
- * Dhcp status: последнее, что клиент спрашивал у dhcp-сервера
- * add - запрос адреса
- * old - обновление аренды (автоматически выставляется при рестарте dhcp-сервера)
- * del - освобождение аренды
- * arp - создание адреса по arp записи маршрутизатора. Не имеет отношения к dhcp-серверу
- * Dhcp hostname: - имя клиента, которое он сообщает dhcp-серверу.
- * Last found: дата и время последнего нахождения мака в сети. Автоматически выставляетя при получении ip-адреса от dhcp или при сканировании сети
-
- Кнопка Переместить позволяет переместить ip-адрес другому клиенту.
- Замечание:
- * ip-адресу пользователя Default не может быть ни разрешён доступ в интернет, ни изменён статус, фильтр и шейпер.
- -- Main.RomanDmitriev - 17 Oct 2020
- %META:FILEATTACHMENT{name="auth_settings.png" attachment="auth_settings.png" attr="" comment="Параметры доступа для ip-адреса" date="1602960320" path="auth_settings.png" size="40566" user="roman" version="1"}%
- %META:PREFERENCE{name="ALLOWTOPICCHANGE" title="ALLOWTOPICCHANGE" type="Set" value="AdminGroup"}%
- %META:PREFERENCE{name="PERMSET_CHANGE" title="PERMSET_CHANGE" type="Local" value="details"}%
- %META:PREFERENCE{name="PERMSET_CHANGE_DETAILS" title="PERMSET_CHANGE_DETAILS" type="Local" value="AdminGroup"}%
|
