HOW TO Quais os problemas que podem ocorrer caso seja renomeada a entidade Autenticadores Produto: Versão do produto: Versão do documento: Data de revisão: Data da publicação: Aker Firewall e Aker Web Gateway 6.1 1.0 22/09/11 11/01/08 Página: 1 de 1 Introdução
Este documento visa esclarecer quais os problemas que podem ocorrer caso seja renomeada a entidade
Autenticadores.
Solução
A Aker optou por uma solução simples e versátil para autenticar os usuários, visando à integração entre os produtos
Aker com o servidor de rede local que contenha as contas dos usuários.
Para que seja possível autenticar os usuários e também possibilitar uma comunicação segura com estes servidores, foi
criado o conceito de autenticadores. Como qualquer outra entidade ao ser cadastrada é necessário criar um nome para
a mesma.
Podem-se ter vários autenticadores ligados a diversos servidores de rede.
Funcionamento da Autenticação:
Com a finalidade de validar o usuário no autenticador correto, os produtos Aker criam um hash da combinação entre
o nome da entidade Autenticador e o nome do usuário. Para exemplificar, suponha que o nome da entidade
Autenticador seja “AD1” e haja um usuário chamado “mario”, então o hash seria feito do binômio AD1/mario.
Os produtos Aker armazenam este hash para ser usado no momento em que necessitar de autenticação.
Funcionamento das Quotas:
As quotas são utilizadas para controlar e racionalizar o tempo gasto pelos funcionários, com acesso à sites da WEB.
Assim, as quotas são os limites em termos de tempo de acesso e volume de dados, por usuário. Estes limites são
definidos na seguinte forma:
Quanto à periodicidade de acesso, pode ser definido diariamente, semanalmente e mensalmente.
•
•
Quanto à quantidade de horas e de dias disponíveis.
Quanto ao volume de dados de bytes trafegados.
Troca do nome da entidade Autenticador:
Para sincronizar o usuário com sua quota é necessário se autenticar. Com a autenticação o Aker vai atrelar o hash
com a respectiva quota.
Caso seja renomeada a entidade Autenticador, os hashs de todos os usuários associados àquele autenticador serão
mudados. Portanto, cada nova autenticação será atrelada a uma nova quota, e todos os hashs e quotas que estavam
sendo utilizadas anteriores a mudança não mais terão efeito.
Documentação Auxiliar de Produto – Aviso Legal: esta documentação deve ser utilizada somente por
administradores ou usuários experientes, preferencialmente em horário que uma alteração de configuração não
impacte no funcionamento do ambiente. A Aker não é responsável pelo mau uso deste documento.
Aker Security Solutions
www.aker.com.br