Kerio WinRoute Firewall 6.0




Создание новой группы пользователей


Щелчок на кнопке Добавить (Add) откроет диалог, позволяющий создать новые группы пользователей.

Шаг 1 — имя и описание группы:


Имя (Name)

Имя группы (идентификация группы).

Описание (Description)

Описание группы. Оно носит информативный характер и может содержать любую информацию или оставаться пустым.

Шаг 2 — члены группы

Пользователей можно добавлять или удалять из группы с помощью кнопок Добавить/Удалить (Add/Remove). Если учетные записи пользователей еще не созданы, группу можно оставить пустой. Пользователей можно будет добавить во время определения учетных записей (см. главу Учетные записи пользователей).

Совет: чтобы выбрать сразу нескольких пользователей, удерживайте нажатыми клавиши Ctrl или Shif.

Шаг 3 — права доступа группы

Каждая группа должна иметь права доступа одного из трех типов:

Нет доступа к администрированию (No access to administration)

Пользователи этой группы не будут иметь доступ к администрированию WinRoute.

Доступ к администрированию только для чтения (Read only access to administration)

Пользователи этой группы будут иметь доступ к администрированию WinRoute. Они смогут читать записи и настройки, но не смогут их редактировать.

Полный доступ к администрированию (Full access to administration)

Пользователи этой группы будут иметь полные права доступа к администрированию.

Продвинутые опции:

Пользователи могут переопределять правила WWW контента (Users can override WWW content rules)

Пользователи этой группы могут настраивать личный фильтр web контента, независимо от глобальных настроек (подробнее см. главы  Правила контента и Предпочтения пользователя).

Пользователь может деблокировать правила URL (User can unlock URL rules)

Пользователь сможет деблокировать web страницы с запрещенным содержанием.

Пользователи могут устанавливать RAS соединения (Users can dial RAS connection)

Пользователи этой группы смогут устанавливать и обрывать удаленные соединения, определенные в WinRoute (с Администраторского Терминала или www интерфейса администрирования, см. главы  Web интерфейс и Аутентификация пользователя).

Пользователи могут связываться через VPN (Users can connect using VPN)

Члены этой группы смогут связываться через WinRoute VPN сервер (подробнее см. в главе Конфигурация сервера VPN ).

Пользователи могут использовать сети P2P (Users are allowed to use P2P networks)

Модуль P2P Элиминатор (обнаружение и блокировка сетей Peer-to-Peer — см. главу  P2P Элиминатор) не будет применяться к членам этой группы.

Права доступа группы комбинируются с правами доступа пользователя. Это значит, что текущие права пользователя определяются текущими правами пользователя и правами группы, в которую включен данный пользователь.




Содержание  Назад