Пройдите аутентификацию на устройстве, которому нужно подключиться, и Gateway определит текущий публичный IPv4-адрес. Искать и вводить адрес вручную не требуется: в пределах квоты источники одобряются автоматически, а при превышении запрос передаётся администратору.
Подробнее об идентификации источниковКогда рабочий компьютер переезжает из офиса домой, его публичный источник также может измениться. Откройте ссылку допуска на этом компьютере и пройдите аутентификацию учётной записи. Затем система определяет источник через IPv4-вход каждого Gateway в команде и подаёт заявку для каждого входа.
Источник — это публичный IPv4-адрес, используемый устройством при фактическом доступе к входу; каждый Gateway фиксирует его отдельно. После перехода в новую сеть заново пройдите аутентификацию заявки по новому источнику.
Система проверяет текущее количество активных IP-адресов команды и количество IP-адресов, добавленных за пять минут. Если оба показателя в пределах квоты, заявка одобряется автоматически; при превышении любого из лимитов заявка переходит на ручное согласование.
При превышении лимита заявка не теряется. Администратор просматривает источник, устройство и соответствующий Gateway, решает, одобрить ли заявку, а также может заблокировать неиспользуемые источники.
Запись об одобрении передаётся соответствующему Gateway для применения, а результат фиксируется после ответа входа. Сохранённый результат согласования и фактически предоставленный входом доступ — это два разных состояния.
QR-код или ссылка используется для запуска аутентификации устройства и действует десять минут. По истечении срока создайте новую.
Источник, одобренный автоматически или вручную, имеет отдельный четырёхчасовой срок действия. По его истечении заново пройдите аутентификацию заявки.
Просматривайте Gateway, соответствующий источнику, пользователя доступа, устройство, время подачи заявки и одобрения, а также статус «истёк» или «заблокирован».
Управление допуском источников в первую очередь охватывает прокси-точки входа AnyTLS и SOCKS5 на Gateway. Для туннельных терминалов WireGuard и IPsec используются отдельные идентификаторы конфигурации; чтобы отключить устройство туннеля, отзовите конфигурацию соответствующего терминала.
Подробнее об отзыве конфигураций терминалов →Нет, это не завершится досрочно из-за истечения срока действия ссылки. Ссылка используется для запуска аутентификации и действительна десять минут; одобренное разрешение источника обрабатывается в рамках собственного четырёхчасового срока действия.
Да. Заявка будет сохранена и направлена на ручное утверждение, и администратор решит, разрешать ли её. Успешная отправка заявки или сохранение одобрения не означает, что Gateway уже применил его.
Управление допуском источников фиксирует публичный IPv4-адрес аутентифицированного устройства при его фактическом доступе к каждому Gateway. Заявку следует подавать с устройства, которому действительно нужен доступ; у разных устройств или сетей могут быть разные точки выхода, и они не могут подтвердить источник за него.
