В данном разделе вы можете добавить и настроить локальных пользователей для аутентификации на сетевом оборудовании, а также настроить группы пользователей с определенными правилами.

Страница «Users»

Общие сведения

На странице Users вы можете создать, отредактировать и удалить локальных пользователей для аутентификации на сетевом оборудовании с помощью модуля TACACS+.

Список пользователей

При переходе на страницу Users вы увидите список добавленных локальных пользователей.

Элементы управления списком локальных пользователей

В верхней части страницы расположены элементы управления списком локальных пользователей:

+Add: данная кнопка используется для добавления новых локальных пользователей в список;
Search for: данное поле используется для поиска по списку с помощью различных атрибутов и операторов;
Actions: данная кнопка используется для применения различных действий к выбранным элементам списка;
More columns: данная кнопка используется для настройки отображаемых колонок списка.

Выбор элементов списка

Для выбора конкретного элемента списка, кликните по строке с этим элементом. Для того, чтобы выбрать несколько элементов списка, зажмите клавишу Ctrl и кликните по строкам, которые необходимо выбрать.

Предпросмотр конфигурации

Для того, чтобы открыть окно предпросмотра конфигурации пользователя, нажмите на иконку + слева от имени пользователя. После этого откроется текстовый предпросмотр конфигурации элемента.

Поиск элементов

Для поиска элементов в списке, нажмите на поле поиска и введите ключевое слово. Также, для расширенного поиска вы можете использовать атрибуты и операторы поиска.

Атрибуты поиска

Для поиска по списку могут быть использованы следующие атрибуты.

Атрибут	Тип	Описание
username	string	Имя пользователя
disabled	integer	Поиск по деактивированным пользователям (1 – деактивирован, 0 – активный)
group	integer (group id)	ID группы, к которой принадлежит пользователь
acl	integer (acl id)	ACL назначенная пользователю
service	integer (service id)	Служба назначенная пользователю

Операторы поиска

Для поиска по списку могут быть использованы следующие операторы.

Оператор	Описание
=	Косвенно равно
!=	Косвенно не равно
==	Равно
!==	Не равно
,	Булево И
=”	Атрибут равен пустому значению (не все атрибуты могут быть отфильтрованы по этому условию)

Добавление пользователей

Для того, чтобы добавить локального пользователя, нажмите +Add в верхнем левом углу списка. После этого откроется окно конфигурации нового пользователя, которое содержит следующие разделы и параметры:

General: в данной секции вы можете выполнить основные настройки пользователей:
- Username: уникальное имя пользователя;
- Default User Group: каждый пользователь может быть членом предопределенной группы пользователей. Если у пользователя нет некоторых настроек, он попытается взять их из группы;
- Login Password: основной пароль нового пользователя;
- Type: пароль может храниться в виде чистого текста, md5-хэша или в локальной базе данных. В случае использования локальной базы данных вы можете разрешить пользователю самостоятельную смену пароля;
- Enable Password: пароль Enable для данного пользователя;
- Type: пароль Enable может храниться в виде открытого текста, хэша md5 или дублировать пароль для входа;
- Service: выбор службы, назначаемой клиенту;
- Access Control List: выбор ACL, назначаемого клиенту.
Message: сообщение, которое будет отображено при аутентификации пользователя:
Access Control: в данной секции вы можете настроить правила доступа:
- Action For The List Below: правила будут применяться только
  - Включено: для устройств, указанных в списке;
  - Отключено: для устройств, не указанных в списке.
- Device List: укажите список устройств для применения правила;
- Device Group: укажите список групп устройств для применения правила.
Extra Options: в данной секции вы можете выполнить дополнительные настройки пользователя
- PAP Authentication: некоторые устройства требуют аутентификации PAP, например Nexus, PaloAlto и так далее;
- Type: пароль PAP может храниться в виде открытого текста, хэша md5 или как клон пароля для входа в систему;
- CHAP Authentication: пароль аутентификации CHAP. Может храниться только в виде открытого текста;
- MS-CHAP Authentication: пароль аутентификации MS-CHAP. Может храниться только в виде открытого текста.
Manual Configuration: в данной секции вы можете сконфигурировать пользователя в ручном режиме;
Valid From/Until: сроки валидности учетной записи пользователя;
Disabled: данный параметр позволяет деактивировать/активировать пользователя. Деактивированный пользователь будет сохранен в базе данных, но не появится в основной конфигурации.

После того, как все поля заполнены, нажмите Create, чтобы создать пользователя, или Cancel, чтобы отменить.

Уровень доступа, заданный с помощью сервисов для конкретного пользователя имеет более высокий приоритет, чем уровень доступа, назначенный группе пользователей.

Редактирование пользователей

Для того чтобы внести изменения в конфигурацию пользователя, нажмите на иконку редактирования справа от имени пользователя.

Чтобы применить изменения, нажмите Save. Чтобы отменить изменения, нажмите Cancel.

Удаление пользователя

Для того, чтобы удалить локального пользователя, нажмите на иконку удаления справа от его имени, после чего подтвердите удаление, нажав OK во всплывающем окне.

Вы также можете выбрать несколько пользователей с помощью клавиши Ctrl. После этого нажмите Actions и выберите Delete из выпадающего списка.

Импорт/Экспорт пользователей

AxelNAC поддерживает экспорт и импорт пользователей в/из CSV-файл.

Импорт пользователей

Для того, чтобы импортировать список пользователей, нажмите Actions, выберите в выпадающем списке Import и выберите CSV-файл со списком пользователей, после этого нажмите Import. Если вы передумали производить импорт, нажмите Clear.

CSV-файл должен содержать заголовок со списком всех использованных атрибутов. Список атрибутов представлен в таблице ниже. Звездочкой * помечены обязательные атрибуты.

Атрибут	Тип	Описание
username*	string	Имя пользователя
disabled	integer	Деактивированный пользователь (1 – деактивирован, 0 – активный)
login*	string	Ключ TACACS+
login_flag*	integer	0 – пароль в виде открытого текста, 1 – пароль в виде хэша md5, 3 – локальная база данных
login_encrypt	integer	1 – активировать хэширование. Например, еси login=123, login_flag=1 и login_encrypt=1, пароль будет преобразован в строку хэша
enable	string	пароль Enable
enable_flag	integer	0 – пароль в виде открытого текста, 1 – пароль в виде хэша md5, 4 – дублировать пароль для входа
enable_encrypt	integer	1 – активировать хэширование. Например, если enable=123, enable_flag=1 и enable_encrypt=1, пароль Enable будет преобразован в строку хэша
pap	string	Пароль PAP
pap_flag	integer	0 – пароль в виде открытого текста, 1 – пароль в виде хэша md5, 4 – дублировать пароль для входа
pap_encrypt	integer	1 – активировать хэширование. Например, если pap=123, pap_flag=1 и pap_encrypt=1, пароль PAP будет преобразован в строку хэша
chap	string	Пароль CHAP
ms-chap	string	Пароль MS-CHAP
default_service	integer	Атрибут службы по умолчанию (1 – отключено, 0 – включено)
group	integer (group id)	ID группы, к которой принадлежит пользователь
acl	integer (acl id)	ACL, назначенная пользователю
service	integer (service id)	Служба, назначенная пользователю
message	string	Приветственное сообщение
valid_from	date (YYYY-MM-DD HH:mm)	Учетная запись будет валидна с даты
valid_until	date (YYYY-MM-DD HH:mm)	Учетная запись будет валидна до даты
client_ip	ipaddress/prefix	Быстрый способ ограничить доступ без ACL. Доступ будет разрешен только если пользователь будет находиться в этом IP-адресе или внутри этой сети
server_ip	ipaddress/prefix	Быстрый способ ограничить доступ без ACL. Доступ будет разрешен только на конкретном устройстве или в конкретной сети
manual	string	Ручная конфигурация для данного пользователя

Экспорт пользователей

Для того, чтобы выполнить экспорт пользователей, выберите пользователей, которые вы хотите экспортировать, нажмите Actions, выберите в выпадающем списке Export Selected/All и нажмите Download.

Страница «User Groups»

Общие сведения

На странице User Groups вы можете создать, отредактировать и удалить группы пользователей, для которых будут применяться общие групповые правила.

Список групп пользователей

При переходе на страницу User Groups вы увидите список добавленных групп пользователей.

Элементы управления списком групп пользователей

В верхней части страницы расположены элементы управления списком групп пользователей:

+Add: данная кнопка используется для добавления новых групп пользователей в список;
Search for: данное поле используется для поиска по списку с помощью различных атрибутов и операторов;
Actions: данная кнопка используется для применения различных действий к выбранным элементам списка;
More columns: данная кнопка используется для настройки отображаемых колонок списка.

Выбор элементов списка

Предпросмотр конфигурации

Для того, чтобы открыть окно предпросмотра конфигурации группы пользователей, нажмите на иконку + слева от имени группы. После этого откроется текстовый предпросмотр конфигурации элемента.

Поиск элементов

Атрибуты поиска

Для поиска по списку могут быть использованы следующие атрибуты.

Атрибут	Тип	Описание
name	string	Имя группы пользователей
acl	integer (acl id)	ACL, принадлежащая группе пользователей
service	integer (service id)	Служба, назначенная группе пользователей

Операторы поиска

Для поиска по списку могут быть использованы следующие операторы.

Оператор	Описание
=	Косвенно равно
!=	Косвенно не равно
==	Равно
!==	Не равно
,	Булево И
=”	Атрибут равен пустому значению (не все атрибуты могут быть отфильтрованы по этому условию)

Добавление группы пользователей

Для того, чтобы добавить группу пользователей, нажмите +Add в верхнем левом углу списка. После этого откроется окно конфигурации новой группы пользователей, которое содержит следующие разделы и параметры:

General: в данной секции вы можете выполнить основные настройки групп пользователей:
- Name: уникальное имя группы пользователей;
- LDAP Group: группа может быть ассоциирована с LDAP-группой для авторизации;
- Enable Password: пароль Enable для данной группы пользователей;
- Type: пароль Enable может храниться в виде открытого текста, хэша md5 или дублировать пароль для входа;
- Service: выбор службы, назначаемой группе пользователей;
- Access Control List: выбор ACL, назначаемого группе пользователей;
- ACL Association: выбор, с какими ACL будет ассоциироваться группа пользователей;
- Priority: приоритет группы;
- Default Service Permit: разрешать любой запрос службы от NAS (устройства).
Message: сообщение, которое будет отображено при аутентификации пользователя из группы:
Access Control: в данной секции вы можете настроить правила доступа:
- Action For The List Below: правила будут применяться только
  - Включено: для устройств, указанных в списке;
  - Отключено: для устройств, не указанных в списке.
- Device List: укажите список устройств для применения правила;
- Device Group: укажите список групп устройств для применения правила.
Manual Configuration: в данной секции вы можете сконфигурировать пользователя в ручном режиме;
Valid From/Until: сроки валидности учетной записи пользователей группы.

После того, как все поля заполнены, нажмите Create, чтобы создать группу пользователей, или Cancel, чтобы отменить.

Редактирование группы пользователей

Для того чтобы внести изменения в конфигурацию группы пользователей, нажмите на иконку редактирования справа от имени группы.

Чтобы применить изменения, нажмите Save. Чтобы отменить изменения, нажмите Cancel.

Удаление группы пользователей

Для того, чтобы удалить группу пользователей, нажмите на иконку удаления справа от имени группы, после чего подтвердите удаление, нажав OK во всплывающем окне.

Вы также можете выбрать несколько групп с помощью клавиши Ctrl. После этого нажмите Actions и выберите Delete из выпадающего списка.

Импорт/Экспорт группы пользователей

AxelNAC поддерживает экспорт и импорт групп пользователей в/из CSV-файл.

Импорт групп

Для того, чтобы импортировать список групп пользователей, нажмите Actions, выберите в выпадающем списке Import и выберите CSV-файл со списком групп пользователей, после этого нажмите Import. Если вы передумали производить импорт, нажмите Clear.

Атрибут	Тип	Описание
name*	string	Уникальное имя группы
enable	string	пароль Enable
enable_flag	integer	0 – пароль в виде открытого текста, 1 – пароль в виде хэша md5, 4 – дублировать пароль для входа
enable_encrypt	integer	1 – активировать хэширование. Например, если enable=123, enable_flag=1 и enable_encrypt=1, пароль Enable будет преобразован в строку хэша
default_service	integer	Атрибут службы по умолчанию(1 – отключен, 0 – активирован)
acl	integer (acl id)	ACL, назначенный группе
service	integer (service id)	Служба, назначенная группе
message	string	Приветственное сообщение
valid_from	date (YYYY-MM-DD HH:mm)	Учетные записи членов группы будут валидны с даты
valid_until	date (YYYY-MM-DD HH:mm)	Учетные записи членов группы будут валидны до даты
client_ip	ipaddress/prefix	Быстрый способ ограничить доступ без ACL. Доступ будет разрешен только если пользователь из группы будет находиться в этом IP-адресе или внутри этой сети
server_ip	ipaddress/prefix	Быстрый способ ограничить доступ без ACL. Доступ будет разрешен только на конкретном устройстве или в конкретной сети
manual	string	Ручная конфигурация для данной группы

Экспорт групп

Для того, чтобы выполнить экспорт групп пользователей, выберите группы, которые вы хотите экспортировать, нажмите Actions, выберите в выпадающем списке Export Selected/All и нажмите Download.