×
ข้ามไปยังเนื้อหาหลัก

ขั้นตอนการเพิ่ม Local User

ปรับปรุงเมื่อ

บทนำ

Local User บน Sangfor IAG คือผู้ใช้งานที่สร้างและจัดการบนตัว IAG โดยตรง สามารถใช้สำหรับ Password Based Authentication เพื่อ login เข้าใช้งานอินเทอร์เน็ตผ่าน Captive Portal บทความนี้อธิบายขั้นตอนการเพิ่ม Local User ทั้งแบบ user เดียวและแบบหลายคนพร้อมกัน รวมถึงการตั้งค่า user properties ต่าง ๆ เช่น password, user binding, policy และ account expiration

ข้อกำหนดเบื้องต้น

  • มี Sangfor IAG ที่ติดตั้งและใช้งานได้ปกติ พร้อมสิทธิ์ Admin
  • มี Organization Structure (Group) สร้างไว้แล้ว หรือจะสร้างพร้อมกับการเพิ่ม user

ขั้นตอนการตั้งค่า

ส่วนที่ 1: การสร้าง Group (ถ้ายังไม่มี)

  1. ไปที่ Access Mgt > User Management > Local Users
  2. เลือก group ที่ต้องการสร้าง subgroup แล้วคลิก Add > Group
  3. กรอก Group Name และ Description
  4. คลิก Submit เพื่อบันทึก

ระบบรองรับ organization structure สูงสุด 16 ระดับ รวม root group

IAG Add Group Dialog

ส่วนที่ 2: การเพิ่ม Local User (รายคน)

  1. ไปที่ Access Mgt > User Management > Local Users
  2. เลือก group ที่ต้องการ แล้วคลิก Add > User
  3. ติ๊ก Enabled เพื่อเปิดใช้งาน user
  4. กรอกข้อมูลพื้นฐาน:
    • Username: ชื่อผู้ใช้สำหรับ login (จำเป็น)
    • Description: คำอธิบาย
    • Alias: ชื่อเล่น/ชื่อแสดง
    • Mobile Number: เบอร์โทรศัพท์
    • Email Address: อีเมล
    • Group: เลือก group ที่ต้องการ

ส่วนที่ 3: ตั้งค่า User Attribute

  1. ในแท็บ User Attribute:
    • ติ๊ก Local password แล้วกรอก Password และ Retype Password
    • ติ๊ก Password must be changed upon first login หากต้องการบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านในครั้งแรกที่ login
  2. กำหนด User account expiration: เลือก Never expire หรือกำหนดวันหมดอายุ
  3. ในส่วน User Binding (ถ้าต้องการ) คลิก Add เพื่อ bind IP/MAC:
    • Purpose: เลือก Auto authentication, Correlated login with account หรือทั้งสอง
    • Binding: กำหนด IP Address และ/หรือ MAC Address
    • Validity Period: เลือก Never expire หรือกำหนดวันหมดอายุ

ส่วนที่ 4: ตั้งค่า Advanced Properties

ในแท็บ Advanced สามารถตั้งค่าเพิ่มเติม:

  • กำหนดเวลา logout หลัง authentication สำเร็จ
  • อนุญาตให้หลายคน login ด้วย account เดียวกันพร้อมกันได้
  • แก้ไข local password
  • จำกัดการ login เฉพาะ IP range ที่กำหนด โดยติ๊ก Restrict login within the following address range

ส่วนที่ 5: การเพิ่มหลาย User พร้อมกัน (Multiple Users)

  1. ไปที่ Access Mgt > User Management > Local Users
  2. คลิก Add > Multiple Users
  3. กรอก username หลายชื่อคั่นด้วยเครื่องหมายจุลภาค (comma)
  4. ตั้งค่า password, group และ properties อื่น ๆ จะเหมือนกันทุกคน
  5. คลิก Commit

เนื่องจาก password เริ่มต้นเหมือนกัน แนะนำให้ติ๊ก Password must be changed upon first login

ส่วนที่ 6: บันทึก

คลิก Commit เพื่อบันทึก user ที่สร้าง user จะปรากฏในรายการ member ของ group

การตรวจสอบ

  • ทดสอบ login ด้วย username/password ที่สร้างผ่านหน้า Captive Portal
  • ตรวจสอบที่ Status > Online Users ว่า user ปรากฏหลัง login สำเร็จ
  • หากตั้งค่า User Binding ให้ทดสอบเข้าถึงอินเทอร์เน็ตจาก IP/MAC ที่ bind ไว้ ตรวจสอบว่า auto authenticate สำเร็จ

หมายเหตุ

  • หากผู้ใช้ใช้ external authentication server (เช่น LDAP/RADIUS) ไม่จำเป็นต้องติ๊ก Local password
  • เมื่อใช้ Multiple Users จะไม่สามารถตั้งค่า Endpoint Binding เฉพาะรายคนได้ เนื่องจาก IP/MAC binding เป็น unique ต่อ user
  • สามารถดูข้อมูล breach ของ user ได้ในแท็บ Breaches
  • Root group ไม่สามารถลบหรือเปลี่ยนชื่อได้

บทความที่เกี่ยวข้อง

ข้อคิดเห็น

0 ข้อคิดเห็น

โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น