В данной статье описано, как настроить источник аутентификации Htpasswd для контроля доступа к сетевым ресурсам. Этот метод аутентификации использует файл Htpasswd, в котором хранятся учетные данные пользователей в зашифрованном виде.

Создание нового источника аутентификации Htpasswd

Для того чтобы создать новый источник аутентификации Htpasswd, нажмите Новый внутренний источник в левом верхнем углу таблицы. После этого откроется меню конфигурации нового источника.

В данном меню доступны следующие настройки:

1. Имя — имя источника аутентификации, которое будет отображаться в таблице со списком всех источников аутентификации. Задается при создании источника и не может быть изменено в дальнейшем;
2. Описание — описание источника аутентификации, которое будет отображаться в таблице со списком всех источников аутентификации;
3. Путь к файлу Htpasswd — местоположение файла, в котором хранятся учетные данные пользователей. Этот файл содержит имена пользователей и их хэшированные пароли;
4. Связанные области — области, которые будут связаны с данным источником;
5. Правила аутентификации — набор условий, определяющих, каким образом клиент или устройство должно быть проверено перед предоставлением доступа к сети. Нажмите Добавить правило, чтобы добавить правило аутентификации. Заполните следующие поля: 
   • Статус — активно ли правило;
   • Имя — имя правила;
   • Описание — описание правила;
   • Оператор — принцип проверки условий. Значение ALL указывает, что должны быть выполнены все перечисленные условия. Значение ANY указывает, что должно быть выполнено хотя бы одно правило;
   • Условия — набор критериев, используемых для проверки клиента. Количество условий неограниченно и может изменяться с помощью нажатия на иконки . Каждое условие состоит из следующих элементов:
     • Атрибут — параметр, который будет проверяться; 
     • Оператор — тип сравнения или проверки;
     • Значение — ожидаемое значение атрибута для выполнения условия.
   • Действия — определяют, что произойдет после успешного выполнения условия правила. Количество действий неограниченно и может изменяться с помощью нажатия на иконки . Каждое действие состоит из следующих элементов:
     • Тип — вид результата. Возможные значения:
       • Роль;
       • Период доступа без реавторизации;
       • Дата снятия с регистрации;
       • Баланс времени;
       • Баланс трафика;
       • Роль из источника;
       • Инициировать RADIUS MFA;
       • Инициировать портальную MFA.
     • Значение — значение, соответствующее указанному типу.
6. Правила администрирования — набор условий, использующиеся для управления доступом администратора к системе на основе различных критериев. Позволяют настроить уровни доступа пользователей в зависимости от ролей, источников аутентификации и других параметров. Нажмите Добавить правило, чтобы добавить правило администрирования. Заполните следующие поля: 
   • Статус — активно ли правило;
   • Имя — имя правила;
   • Описание — описание правила;
   • Оператор — принцип проверки условий. Значение ALL указывает, что должны быть выполнены все перечисленные условия. Значение ANY указывает, что должно быть выполнено хотя бы одно правило;
   • Условия — набор критериев, используемых для проверки клиента. Количество условий неограниченно и может изменяться с помощью нажатия на иконки . Каждое условие состоит из следующих элементов:
     • Атрибут — параметр, который будет проверяться;
     • Оператор — тип сравнения или проверки;
     • Значение — ожидаемое значение атрибута для выполнения условия.
   • Действия — определяют, что произойдет после успешного выполнения условия правила. Количество действий неограниченно и может изменяться с помощью нажатия на иконки . Каждое действие состоит из следующих элементов:
     • Тип — вид результата. Возможные значения:
       • Уровень доступа;
       • Срок предоставления спонсорского доступа;
       • Назначить роль спонсора.
     • Значение — значение, соответствующее указанному типу.

Для того чтобы создать новый источник, заполните параметры конфигурации и нажмите Создать. Для того чтобы сбросить введенные параметры на стандартные значения, нажмите Сбросить. Для того чтобы вернуться на предыдущую страницу без сохранения выполненных на странице действий, нажмите Отменить.