Authentifiez-vous sur l'appareil qui doit se connecter : le Gateway identifie l'adresse IPv4 publique actuelle. Inutile de rechercher et de saisir l'adresse vous-même ; dans le quota, l'approbation est automatique, au-delà, l'administrateur est sollicité.
En savoir plus sur l'identification des sourcesLorsqu'un ordinateur professionnel passe du bureau au domicile, son adresse source publique peut également changer. Ouvrez le lien d'admission sur cet ordinateur et effectuez l'authentification du compte. Le système identifie ensuite la source via l'entrée IPv4 de chaque Gateway de l'équipe et soumet une demande pour chaque entrée.
La source correspond à l'adresse IPv4 publique utilisée par l'appareil lorsqu'il accède réellement à une entrée, et chaque Gateway l'enregistre séparément. Après un changement de réseau, authentifiez une nouvelle demande à partir de la nouvelle source.
Le système vérifie le nombre actuel d'adresses IP actives de l'équipe et le nombre d'adresses IP ajoutées au cours des cinq dernières minutes. Si les deux respectent le quota, l'approbation est automatique ; si l'une des limites est dépassée, la demande passe en validation manuelle.
Le dépassement d'une limite n'entraîne pas la perte de la demande. L'administrateur consulte la source, l'appareil et le Gateway correspondant, décide s'il approuve et peut également bloquer les sources qui ne sont plus utilisées.
L'enregistrement de l'approbation est transmis au Gateway correspondant pour application, et le résultat est enregistré lorsque l'entrée le signale. L'enregistrement d'une décision d'approbation et l'autorisation effective par l'entrée sont deux états distincts.
Un code QR ou un lien sert à lancer l'authentification de l'appareil et expire au bout de dix minutes. Régénérez-le après expiration.
Une source approuvée automatiquement ou manuellement dispose de sa propre durée de validité de quatre heures. À son expiration, authentifiez une nouvelle demande.
Consultez le Gateway correspondant à une source, l'utilisateur accédant, l'appareil, les heures de demande et d'approbation, ainsi que le statut expiré ou bloqué.
L'admission des sources gère principalement les points d'entrée proxy AnyTLS et SOCKS5 du Gateway. Les terminaux WireGuard et IPsec disposent d'identités de configuration distinctes ; pour désactiver un appareil tunnel, révoquez la configuration du terminal correspondant.
En savoir plus sur la révocation des configurations de terminal →Non, cela ne prendra pas fin prématurément parce que le lien a expiré. Le lien sert à lancer l'authentification et est valable dix minutes ; une autorisation de source approuvée est traitée selon sa propre période de validité de quatre heures.
Oui. La demande sera conservée et envoyée pour approbation manuelle, et un administrateur décidera de l'autoriser ou non. Le fait qu'une demande ait été soumise avec succès ou qu'une approbation ait été enregistrée ne signifie pas que le Gateway l'a déjà appliquée.
L'admission des sources enregistre l'adresse IPv4 publique de l'appareil authentifié lorsqu'il accède réellement à chaque Gateway. Vous devez faire la demande depuis l'appareil qui a réellement besoin d'accéder ; des appareils ou réseaux différents peuvent avoir des points de sortie différents et ne peuvent pas confirmer la source à sa place.
