Access conditions¶
Sainmhíníonn an modúl Access conditions rialacha a cheadaíonn nó a dhiúltaíonn ceangal úsáideoirí leis an tairseach úsáideora, a luaithe a bhíonn siad ceangailte le access contract, bunaithe ar chritéar teicniúil (seoladh IP, fuinneog ama, brabhsálaí, córas oibriúcháin, deimhniú, aitreabúid de phróifíl an úsáideora, srl.).
Déantar coinníoll a mheas tráth an cheangail: má tá sé bailí, cuirtear an gníomh gaolmhar (ceadaigh nó diúltaigh) i bhfeidhm.
Liosta na gcoinníollacha¶
Taispeánann an ghreille na coinníollacha go léir atá ann, roinnte ina leathanaigh de 15, 25 nó 50 iontráil.
| Colún | Cur síos |
|---|---|
| Name | Lipéad an choinníll, agus deilbhín roimhe a thaispeánann an cineál agus an cinneadh (ceadaigh nó diúltaigh). |
| Type | Cineál an choinníll (féach an tábla thíos). |
| Condition | Achoimre théacsúil ar na paraiméadair chumraithe (raonta IP, dátaí, brabhsálaithe, srl.). |
Scagann an réimse cuardaigh ag barr ar dheis an liosta de réir ainm.
Coinníoll a chur leis¶
Má chliceálann tú an cnaipe +, osclaítear an fhoirm chruthaithe. Réimsí atá coiteann do gach cineál:
| Réimse | Cur síos |
|---|---|
| Condition type | Éigeantach. Sainmhíníonn sé cineál na rialach (féach an tábla thíos). Ní féidir é a athrú tar éis é a shábháil den chéad uair. |
| Name | Éigeantach. |
| Description | Téacs saor. |
| Access | Dhá rogha: Allow if valid (réamhshocrú) nó Deny if valid. |
| Notify the user if invalid | Má tá sé seiceáilte, feiceann an t-úsáideoir teachtaireacht nuair a dhiúltaíonn an coinníoll rochtain. |
| Log if invalid | Má tá sé seiceáilte, scríobhtar iontráil sa loga nuair a dhiúltaítear rochtain. |
Cineálacha atá ar fáil¶
| Cineál | Seiceáil a dhéantar | Cliant riachtanach |
|---|---|---|
| Connection address | URL an fhreastalaí Mediation Controller a úsáideann an cliant. | Níl |
| Antispyware | Frithspiaebhogearra gníomhach a bheith ar an stáisiún oibre. | Tá |
| Antivirus | Frithvíreas gníomhach a bheith ar an stáisiún oibre. | Tá |
| Windows Security Center | Staid shocruithe slándála Windows (nuashonrú uathoibríoch, socruithe Internet Explorer, UAC). | Tá |
| Certificate | An deimhniú a chuireann an brabhsálaí i láthair chun é féin a fhíordheimhniú leis an gcomhéadan gréasáin. | Níl |
| Date | Raon dátaí, fuinneog ama, liosta míonna, laethanta na seachtaine. | Níl |
| IP | Seoladh IP / fearainn, raon IP nó folíonra. | Níl |
| MD5 | Comhad a bheith ag conair áirithe le seiceáilsuim MD5 a bhfuiltear ag súil léi. | Tá |
| Meta-rule | Comhcheangal loighciúil (AND / OR) de dhá choinníoll eile ar a laghad atá ann cheana. | Braitheann sé ar na coinníollacha comhcheangailte |
| Browser | An brabhsálaí a úsáideann an cliant. | Níl |
| Operating system | An córas oibriúcháin a bhraitear ar an stáisiún oibre. | Tá, mura bhfuil Use the User-Agent seiceáilte |
| Firewall | Balla dóiteáin gníomhach a bheith ann. | Tá |
| System | Seiceáil áitiúil (comhad, uimhir imleabhair, sraithuimhir diosca, próiseas atá ag rith, eochair chlárlainne). | Tá |
| User | Aitreabúid de phróifíl an úsáideora a bheith ann / a luach. | Níl |
| FIDO2 | Fíordheimhniú an úsáideora trí eochair FIDO2 / WebAuthn. | Níl |
An colún « Cliant riachtanach »
Baineann roinnt seiceálacha le staid an stáisiúin oibre: déantar go háitiúil iad agus dá bhrí sin ní mór an cliant Bastion a bheith suiteáilte ar stáisiún oibre an úsáideora. Nuair nach bhfuil an cliant ann, ní féidir coinníoll a bhfuil sé ag teastáil uaidh a mheas agus caitear leis mar choinníoll neamhbhailí — rud is fíor go háirithe i gcás ceangal a dhéantar ó Cleanroom Desktop.
Paraiméadair de réir cineáil¶
| Réimse | Cur síos |
|---|---|
| Domain | Cuid óstaigh URL an fhreastalaí Mediation Controller (gan https:// ná conair). Glacann sé le litreacha, digití, fleiscíní, an ponc agus carachtair slonn ionadaíochta. |
Tairgtear dhá mhód:
| Mód | Cur síos |
|---|---|
| User authenticated using a certificate (réamhshocrú) | Fíoraíonn sé gur fíordheimhníodh an t-úsáideoir le deimhniú. |
| Test certificate's contents | Ina theannta sin, cuireann sé réimse den deimhniú i gcomparáid le réimse de phróifíl an úsáideora. |
Réimsí breise don dara mód:
| Réimse | Cur síos |
|---|---|
| Certificate field | Liosta anuas: DN field of the user certificate, CN field of the user certificate (réamhshocrú), Email field of the user certificate, O field of the user certificate, OR field of the user certificate nó PEM-encoded certificate for client X509. |
| User profile field | An réimse de phróifíl an úsáideora a gcuirtear a luach i gcomparáid. |
Ní mór rogha amháin ar a laghad de na ceithre rogha a sheiceáil; comhcheanglaítear na roghanna gníomhacha le AND loighciúil.
| Rogha | Cur síos |
|---|---|
| Date | Raon dátaí (tús, deireadh). Ní féidir leis an dáta deiridh a bheith roimh an dáta tosaigh. |
| Hour | Fuinneog ama (HH:MM). Caithfidh an t-am deiridh a bheith i ndiaidh an ama tosaigh (mura síneann an coinníoll thar roinnt laethanta). |
| Month | Dhá thicbhosca déag, iad go léir seiceáilte de réir réamhshocraithe. |
| Day of the week | Seacht dticbhosca, iad go léir seiceáilte de réir réamhshocraithe. |
Trí mhód atá eisiach ó chéile:
| Mód | Réimsí |
|---|---|
| IP or domain list | Seoladh IPv4 amháin nó níos mó, scartha le ;. |
| IP range | IP tosaigh agus IP deiridh. |
| Subnetwork | IP agus masc (CIDR 0 go 32). |
| Réimse | Cur síos |
|---|---|
| File path | Conair iomlán (m.sh. C:\Test.ext). |
| MD5 checksum | Uimhir heicsidheachúlach 32 carachtar. |
Trí nasc, is féidir an uirlis Windows le haghaidh suimeanna seiceála MD5 a sholáthraíonn Bastion a íoslódáil.
| Réimse | Cur síos |
|---|---|
| Logical operator | AND (réamhshocrú) nó OR. |
| Component rules | Tarraing agus scaoil dhá choinníoll ar a laghad ón gcolún ar chlé go dtí an colún ar dheis. Ní féidir le meiti-riail tagairt di féin ná do mheiti-riail atá in úsáid cheana ina hordlathas féin. |
Ticbhoscaí a fhreagraíonn do na brabhsálaithe le brath: Internet Explorer 7 go 11, Konqueror, Firefox, Safari, Chrome, Opera, Edge. Cumasaíonn an rogha Other réimse téacs saor le haghaidh ainm cruinn brabhsálaí eile. De réir réamhshocraithe, tá Internet Explorer seiceáilte.
Ceangail a dhéantar ó Cleanroom Desktop a aithint
Feiceann an t-ardán Cleanroom Desktop mar bhrabhsálaí: aithníonn sé é féin le user-agent den fhoirm Cleanroom Desktop 1.2.3.4. Dá bhrí sin, má thiceálann tú Other agus má iontrálann tú Cleanroom Desktop, díreofar ar na rochtainí a dhéantar ón gcliant sin. Nuair atá sé ceangailte le access contract, ligeann an coinníoll duit acmhainní áirithe a choimeád don chliant Desktop agus acmhainní eile don tairseach úsáideora.
| Rogha | Cur síos |
|---|---|
| Use the User-Agent | Má tá sé seiceáilte, bunaítear an brath ar an gceanntásc User-Agent seachas ar an ngníomhaire áitiúil. |
| Liosta córas oibriúcháin | Ticbhoscaí (Windows XP go 11, Windows Server 2003 go 2022, Linux, MacOS X, Vista, 9x, NT, CE, srl.). Cumasaíonn an rogha Other réimse téacs saor. Ní mór bosca amháin ar a laghad a sheiceáil. |
Seiceáil áitiúil, i gceann de na móid seo:
| Mód | Cur síos | Bailíochtú an liosta |
|---|---|---|
| File | Liosta de chonairí comhad le seiceáil. | Caithfidh gach ceann a bheith ann (AND). |
| C:\ volume number | Liosta d'uimhreacha imleabhair (cabhraíonn uirlis is féidir a íoslódáil leat iad a fháil). | Caithfidh ceann amháin a bheith comhoiriúnach (OR). |
| Hard disk serial number | Liosta de shraithuimhreacha. | Caithfidh ceann amháin a bheith comhoiriúnach (OR). |
| Running process | Liosta d'ainmneacha próiseas. | Caithfidh gach ceann a bheith ag rith (AND). |
| Registry Key | Liosta eochracha / luachanna san fhoirm HKEY_LOCAL_MACHINE\path\name=value. |
Caithfidh gach ceann a bheith ann, leis an luach a tugadh nuair is infheidhme (AND). |
I ngach mód, iontráil an luach agus cliceáil Add chun é a chur sa tábla. Is féidir gach ró a scriosadh ina aonar (le daingniú).
Tá an loighic difriúil ó mhód go mód
Sásaítear an dá mhód crua-earraí — C:\ volume number agus Hard disk serial number — a luaithe a bhíonn luach amháin sa liosta comhoiriúnach: sa chás sin, áiríonn an liosta na stáisiúin oibre údaraithe. Éilíonn na trí mhód eile go bhfíorófar gach luach.
| Réimse | Cur síos |
|---|---|
| Attribute name | An aitreabúid de phróifíl an úsáideora le tástáil (m.sh. mail, employeeID, mobile). |
| Attribute value | Roghnach. Slonn a chuirtear i gcomparáid leis an luach a fhilltear. Má fhágtar folamh é, ní fhíoraíonn an coinníoll ach go bhfuil luach san aitreabúid. |
| Exclusive comparison | Má tá sé seiceáilte, caithfidh an slonn a bheith comhoiriúnach ó thús an luacha; murach sin, féadfaidh sé a bheith comhoiriúnach áit ar bith sa luach. |
Cineálacha fearainn a dtacaítear leo
Níl an coinníoll seo teoranta d'eolairí: léitear na haitreabúidí ón eolaire i gcás fearainn LDAP agus ón mbunachar sonraí i gcás fearainn áitiúil. I gcás cineálacha fearainn eile — SAML go háirithe — ní fhilltear aon aitreabúid, mar sin ní bhíonn an coinníoll bailí riamh ansin, rud a bhfuil tábhacht leis ag brath ar cé acu atá sé socraithe ar Allow nó ar Deny.
Coinníoll a chur in eagar¶
Roghnaigh an coinníoll sa liosta agus cliceáil an deilbhín Properties, nó déchliceáil an ró. Taispeántar na réimsí céanna agus a thaispeántar le linn an chruthaithe, seachas Type, a bhíonn inléite amháin.
Coinníoll a scriosadh¶
Roghnaigh coinníoll amháin nó níos mó agus cliceáil an cnaipe ×. Iarrtar daingniú sula scriostar iad. Tacaítear le hilroghnú.