Nota de Autentificación de aplicaciones de Web

Transcripción

1 Nota de Autentificación de aplicaciones de Web Qué es la autentificación de Web? Autentificación Web es una capa de tres características de seguridad que hace que el router no permita que el tráfico IP ( excepto con paquetes relacionados a DHCP) de un cliente en particular hasta que el cliente ha proporcionado correctamente un nombre de usuario y una contraseña válido. La autentificación WEB proporciona autentificación simple, sin un suplicante o utilidad de cliente. Tenga en cuenta que la autentificación web no proporciona encriptado de datos. Con la autentificación web, los usuarios de un host proporciona sus credenciales de autentificación mediante un portal o página web en un navegador web. Un ejemplo es éste portal o página web se muestra a continuación. 1

2 Si las credenciales de autentificación son válidas, entonces el anfitrión está autorizado en la red. Si las credenciales de autentificación no son válidas, entonces el anfitrión se bloquea de la red hasta que el usuario introduzca las credenciales de autentificación válidas. Demostración rápida de autentificación de Web Esta demostración web de autentificación rápida proporciona una demostración muy rápida y sencilla de cómo configurar la autentificación web en Vigor 2910.Para más consejos útiles y configuración personalizada para la autentificación web, por favor consulte la sección Opciones de Autenticación Web. 1. Conecte los dispositivos como se muestra en el siguiente diagrama: 2. Asigne las siguientes direcciones IP a los dispositivos: LAN de Vigor 2910: /24 WAN de Vigor 2910: /24, Gateway: Computadora: /24, Gateway: También puede utilizar DHCP para obtener una dirección IP a través de Vigor2910 Consejo útil: Usted no tiene que utilizar estas direcciones IP exactas. Ellas son sólo se proporcionan como un ejemplo para ayudar a explicar esta demostración. 3. Conectarse a configurador Vigor 2910 de web y la configuración de la autentificación Web de la siguiente manera: Seleccione Habilitar (Enable) para habilitar la autentificación Web. En Configuración de cuenta, seleccione ID de Cuenta Común (Common Account ID), e ingrese el nombre de cuenta y contraseña preferida. Aquí utilizamos draytek / draytek. Pulse Aceptar (OK) para guardar la configuración. 2

3 4. Desde el ordenador, abra un navegador web: Direccione el navegador Web a un servidor de web, por ejemplo, En esta ocasión, Vigor 2910 volverá a dirigir el navegador a la página de bienvenida. La página web de bienvenida predeterminada es la siguiente: Haga clic en el enlace aquí (Here) en la página web para proceder. Si el navegador es Microsoft Internet Explorer, puede recibir la alerta (según la 3

4 configuración de seguridad de su navegador web) como se muestra: Cuando vea la alerta, haga clic en Sí (Yes). Si el navegador es Mozilla Firefox, puede obtener esta alerta (dependiendo de la configuración de seguridad de su navegador web): Si usted ve esta alerta, haga clic en Aceptar (OK). El servidor web redirige el navegador a la página web de autentificación (Authentication). En la página web de autenticación (Authentication) se verá algo como esto: 4

5 Introduzca un ID de usuario y una contraseña válidos. Aquí está draytek /draytek. Haga clic en Aceptar (OK). El servidor web debe redirigir a la página de web exitosa de autentificación (Seccessful Authentication): Ahora, este usuario ha superado la autentificación y deberá ser capaz de acceder a Internet. Consejo útil: Si alguien en la LAN tiene que utilizar aplicaciones no web tales como aplicaciones de mensajería instantánea, de vídeo conferencia, etc, primero tiene que abrir el navegador web y escribir un sitio web externo al azar para pasar la primera autentificación. 5

6 Opciones para la autentificación Web Lista de enlaces Bypass IP en IP-MAC Si esta casilla está activada, entonces las direcciones IP en la lista de enlace IP-MAC originalmente tendrán la autoridad para acceder a Internet sin introducir las credenciales de autentificación para la autentificación web en primer lugar. Sólo las computadoras cuyas direcciones IP que no están en la lista de IP-MAC de enlace necesitarán pasar la Autentificación Web (Web Authentication) primero. Configuración de la cuenta La misma cuenta puede ser utilizada por diferentes usuarios de LAN para la autentificación web sólo si se permite el inicio de sesión del usuario con la misma cuenta (Allow user Login with the same account) que se ha seleccionado. De lo contrario, sólo el primer usuario que inicia la sesión puede pasar la de autentificación web y acceder a Internet, otros usuarios recibirán el mensaje de error siguiente. Hay dos ajustes de la cuenta, de Cuenta común (Common Account) y Compartir dial vpn remoto en el perfil (Share vpn remote dial in profile). Con Cuenta Común (Common Account) y Permitir el inicio de sesión del usuario con la misma cuenta (Allow user login with the same account) habilitada, todos los usuarios comparten la misma cuenta. 6

7 Con acceso de vpn remote dial in en el perfil, se puede configurar diferentes cuentas para los distintos usuarios de la siguiente manera. Habilite acceso de vpn remote dial in en el perfil y presione configuración de cuenta (Account Setting). En la Autentificación de Cuenta de Usuario Web (Web Authentication User Account) de la página de configuración de cuentas de usuario, pulse un índice y establezca la cuenta. 7

8 Marque Habilitar esta cuenta (Enable this account) y establezca el nombre de usuario / contraseña (Username/Password). Consejo útil: Web Authentication User Account comparten el mismo perfil de VPN de acceso telefónico remoto en el perfil. Por lo tanto, si usted va a la VPN and Remote Access >> Remote Dial-in User de la página de configuración de usuario, se encontrará el conjunto de perfil en la página web de autenticación de cuentas de usuario, también se muestra en esta página, Pero la situación es "X", como se muestra a continuación. Consejo útil: Mediante la autentificación de cuenta de usuario web y VPN de acceso telefónico en la cuenta de usuario del mismo perfil, siempre se debe configurar, respectivamente, en la página de configuración correcta. No configure la autentificación Web de cuenta de usuario de VPN de acceso telefónico en la página de configuración del usuario, y viceversa. Ajuste de tiempo de espera Actualmente ofrecemos cuatro modos aquí para el mecanismo de tiempo de espera de los clientes autentificados. El Administrador puede configurar el router para acceder a los clientes en: A una hora especial cada día Después de un período de tiempo Después de o un cierto período de tiempo de inactividad. 8

9 Cuando se selecciona Desactivar desconexión automática ( Disable auto logout), se puede de forma manual desconectar al usuario desde la página Estado de la conexión (Connection Status). 9

10 Mensaje de bienvenida El mensaje que se especifica aquí se mostrará a los usuarios no autentificados cuando se abre un sitio web por primera vez. 10