Suojaa järjestelmänvalvojatilisi USG FLEX / ATP / VPN -sarjaa varten

Tässä artikkelissa näytetään järjestelmänvalvojakäyttäjätilien uusi toiminta USG FLEX / ATP -sarjassa, joka on muuttunut FW -versiosta 5.10.

Ensimmäinen muutos on, että otimme käyttöön järjestelmänvalvojan salasanan vaihtamisen jokaisen laiteohjelmistopäivityksen jälkeen laitteen suojaamiseksi. Kun kirjaudut sisään laiteohjelmistopäivityksen jälkeen, sinua pyydetään vaihtamaan salasana:

Tätä toimintoa ei voi poistaa käytöstä, ja sitä tarvitaan jokaisen laiteohjelmistopäivityksen jälkeen.

Toinen osa, jota on muutettu, on järjestelmänvalvojien erottaminen kohdasta Kokoonpano -> Objekti -> Käyttäjä/ryhmä -> Käyttäjä. Täältä löydät nyt osion paikallisille järjestelmänvalvojille ja "tavallisille" käyttäjille:

Paikallisen järjestelmänvalvojan osiosta löydät ennalta määritetyn järjestelmänvalvojan, joka on jo "Sisäänrakennettu" oletusarvoisena järjestelmänvalvojana.

Voit lisätä muita järjestelmänvalvojakäyttäjiä valitsemalla Asetukset -> Objekti -> Käyttäjä/ryhmä -> Käyttäjä ja lisäämällä käyttäjänimi ja salasana:

Kun lisäät muita järjestelmänvalvojan käyttäjiä, näet luontipäivämäärän (joka ei muutu järjestelmänvalvojan oletuskäyttäjän kohdalla) ja milloin salasana on vaihdettu viimeksi ja milloin seuraava muutos on ajoitettu.

Voit myös käyttää järjestelmänvalvojan 2FA: ta järjestelmänvalvojan luomisen jälkeen:

Sinun on lisättävä käyttäjään sähköpostiosoite tai matkapuhelinnumero. Lisätietoja:

Kahden tekijän todennus Google Authenticatorilla järjestelmänvalvojan käyttöön

Kaksivaiheinen todennus (per posti) Zywall/USG: ssä

Kaikkien käyttäjien luettelossa näkyy salasanan voimassaolon päättymispäivä, joka on asetettu 180 päivään oletusasetuksissa. Voit muuttaa päivien määrää kohdassa Konfigurointi -> Objekti -> Käyttäjä/ryhmä -> Asetus (enintään yksi vuosi):

Kuten tavallista, voit laittaa useita käyttäjiä yhteen käyttäjäryhmään:

Siirry kohtaan Kokoonpano -> Objekti -> Käyttäjä/ryhmä -> Ryhmä ja lisää uusi ryhmä tai muuta olemassa olevaa:

(Huomaa, että sisäänrakennettua järjestelmänvalvojaa ei voi lisätä ryhmään, mutta voit laittaa kaikki manuaalisesti lisätyt käyttäjät samaan ryhmään)

VASTUUVAPAUSLAUSEKE:

Hyvä asiakas, huomaa, että käytämme konekäännöstä artikkeleiden tuottamiseen paikallisella kielelläsi. Kaikkia tekstejä ei välttämättä käännetä oikein. Jos käännetyn version tietojen oikeellisuudessa on kysymyksiä tai ristiriitoja, lue alkuperäinen artikkeli täältä: Alkuperäinen versio