Защитете своя администраторски акаунт за USG FLEX / ATP / VPN Series

Тази статия ви показва новото поведение на администраторските потребителски акаунти в серията USG FLEX / ATP, което се промени от FW версия 5.10.

Първата промяна е, че внедрихме да променим вашата администраторска парола след всяка актуализация на фърмуера, за да защитим вашето устройство. Когато влезете след актуализация на фърмуера, ще бъдете помолени да промените паролата си:

Тази функция не може да бъде деактивирана и е необходима след всяка актуализация на фърмуера.

Втората част, която е променена, е разделянето на администраторските потребители в Конфигурация -> Обект -> Потребител/Група -> Потребител. Тук ще намерите раздел за потребители на локален администратор и "нормални" потребители:

В раздела за локален администратор ще намерите предварително дефинирания администраторски потребител, който вече е "Вграден" като потребител по подразбиране за администратор.

Можете да добавите допълнителни администраторски потребители, отидете на Конфигурация -> Обект -> Потребител/Група -> Потребител и добавете потребителско име и парола:

Когато добавите допълнителни администраторски потребители, ще видите датата на създаване (която няма да се промени за потребителския администратор по подразбиране) и кога паролата е променена за последен път и кога е планирана следващата промяна.

Можете също да използвате 2FA за администраторски потребител след създаването на администраторски потребител:

Трябва да добавите имейл адрес или мобилен номер към потребителя. За повече информация, моля, проверете:

Двуфакторно удостоверяване с Google Удостоверител за администраторски достъп

Двуфакторно удостоверяване (на поща) на Zywall/USG

В списъка с всички потребители ще видите датата на изтичане на паролата, която е зададена на 180 дни в конфигурацията по подразбиране. Можете да промените количеството дни в Конфигурация -> Обект -> Потребител/Група -> Настройка (максимум е една година):

Както обикновено, можете да поставите няколко потребители в една потребителска група:

Отидете на Конфигурация -> Обект -> Потребител/Група -> Група и добавете нова група или променете съществуваща:

(Имайте предвид, че вграденият потребител на администратор не може да бъде добавен в група, но можете да поставите всички ръчно добавени потребители в една група)

ОПРОВЕРЖЕНИЕ:

Уважаеми клиенти, имайте предвид, че използваме машинен превод, за да предоставяме статии на вашия местен език. Не всички текстове могат да бъдат преведени точно. Ако има въпроси или несъответствия относно точността на информацията в преведената версия, моля, прегледайте оригиналната статия тук: Оригинална версия