В окне «Настройка зоны» создайте зону, используя имя зоны, аутентифицированной сервером. Для того чтобы добавить маску, содержащую сервер аутентификации, нажмите кнопку «Добавить адрес IPv4» и выберите параметр «Подсеть».
Откройте вкладку «Аутентификация зоны» и выберите параметр «IP-адреса и подсети этой зоны станут действительными после успешной аутентификации в сети». Когда этот параметр установлен, зона становится недействительной, если аутентификация не выполнена. Для того чтобы выбрать профиль персонального файервола, который будет активироваться после аутентификации, нажмите кнопку «Профили...». Если выбран параметр «Добавить адреса и подсети этой зоны в доверенную зону» (рекомендуется), после аутентификации адреса и подсети зоны будут добавлены в доверенную зону.

Существует два типа аутентификации.

1. С помощью сервера аутентификации ESET
Нажмите кнопку «Настройка...» и укажите имя сервера, его прослушивающий порт и открытый ключ, соответствующий закрытому ключу. Имя сервера можно ввести в форме IP-адреса либо имени DNS или NetBios. После имени сервера можно указать путь к файлу на сервере (например, server_name_/directory1/directory2/authentication). На случай недоступности первого сервера можно указать дополнительные серверы, отделив их имена точкой с запятой.
Открытым ключом может быть файл одного из указанных ниже типов.

• Зашифрованный открытый ключ в формате PEM (его можно создать с помощью приложения ESET Authentication Server)
• Закодированный открытый ключ
• Сертификат открытого ключа (CRT)
  

Для того чтобы проверить свои настройки, нажмите кнопку «Проверить». Если аутентификация прошла успешно, появится соответствующее сообщение. Если аутентификация не настроена должным образом, появится одно из указанных ниже сообщений.

• Сбой аутентификации сервера. Максимальное время аутентификации истекло.
  Сервер аутентификации недоступен. Проверьте имя сервера и IP-адрес либо параметры персонального файервола клиента, а также параметры сервера.
• При соединении с сервером произошла ошибка.
  Сервер аутентификации не работает. Запустите службу сервера аутентификации.
• Имя зоны аутентификации не соответствует имени зоны сервера.
  Настроенное имя зоны не соответствует зоне сервера аутентификации. Просмотрите обе зоны и задайте для них одинаковые имена.
• Сбой аутентификации сервера. Адрес сервера не найден в списке адресов указанной зоны.
  IP-адрес компьютера, на котором запущен сервер аутентификации, находится вне заданного диапазона IP-адресов в текущей конфигурации зоны.
• Сбой аутентификации сервера. Возможно, введен недействительный открытый ключ.
  Убедитесь в том, что указанный открытый ключ соответствует закрытому ключу сервера. Кроме того, проверьте, не поврежден ли файл открытого ключа.

2. С использованием конфигурации локальной сети
— аутентификация выполняется в соответствии с параметрами адаптера локальной сети. Она считается выполненной, если действительны все параметры, выбранные для активного подключения.

 

---