Просмотреть исходный

Назначение сетей фонду РМ

Фонду РМ нужно назначить одну или несколько сетей, каждая из которых задает IP-адреса или диапазоны IP-адресов пользователей.

Отображение списка будет доступно администратору, если у него есть пользовательское разрешение «Управление списками сетей фондов рабочих мест».

Назначение сетей недоступно для сервисного фонда «метапоставщика».

Для добавления сетей фонду РМ следует:

перейти «Рабочие места - Фонды» и в сводной таблице в столбце «Название» нажать на наименование фонда РМ;
на открывшейся странице в разделе «Сети» нажать экранную кнопку [Создать];
в окне добавления объекта из выпадающего списка выбрать необходимую сеть и нажать экранную кнопку [Сохранить]. Для выбора будут доступны сети, предварительно заданные на странице «Компоненты - Сети».

При этом:

если в свойствах фонда параметру «Доступ из связанных сетей» задано значение «Разрешить», то подключение к фонду будет разрешено только для перечисленных на вкладке «Сети» диапазонов сетей (реализация «белого» списка доступа);
если в свойствах фонда параметру «Доступ из связанных сетей» задано значение «Запретить», то подключение к фонду будет запрещено для перечисленных на вкладке «Сети» диапазонов сетей (реализация «черного» списка доступа);
если ни одна сеть не будет задана, то подключение к фонду будет разрешено для всех сетей.

Для сокрытия недоступных пользователю фондов используется параметр «Скрывать недоступные ресурсы» (см. подраздел Управление настройками компонента «Клиент»).

Для удаления сети из фонда используется экранная кнопка [Удалить].

Для фондов, созданных в Termidesk до версии 6.0, по умолчанию действует значение «Запретить» для параметра «Доступ из связанных сетей». Для изменения параметра нужно выбрать фонд на странице «Рабочие места - Фонды» и нажать экранную кнопку [Изменить].

Если списки доступа заданы как на уровне фонда, так и на уровне протоколов доставки, то:

в первую очередь проверка доступности будет происходить на уровне фонда, во вторую очередь проверяется ограничение сетей в протоколах доставки;
будет применено наиболее строгое ограничение:
- если в фонде РМ задан «белый» список с определенным IP-адресом, и на уровне протокола доставки задан «черный» список доступа, то фонд не будет доступен;
- если в фонде РМ задан «белый» список, но в списке нет нужного IP-адреса, и на уровне протокола доставки задан «белый» список доступа, то фонд не будет доступен;
- если в фонде РМ задан «белый» список, в котором есть нужный IP-адрес, и на уровне протокола доставки задан «белый» список доступа, то фонд будет доступен.