Polycom HDX 9000—1080-720_Руководство администратора - Инструкция (Страница 224)

Руководство администратора систем Polycom HDX
8–22 Polycom, Inc.
Настройка блокировки учетной записи и порта
Системы HDX предоставляют системы управления доступом, которые
предотвращают несанкционированное использование системы. Один
из способов раскрытия действующих имен пользователей и паролей
заключается в том, чтобы многократно пытаться выполнить вход, при
помощи программ меняя имя пользователя и пароль до тех пор, пока не
будет подобрана подходящая комбинация. Такой метод называется
"атака методом подбора".
Во избежание такой атаки в системах HDX предусмотрены два
механизма управления доступом. Первый механизм управления
доступом, блокировка учетной записи, используется совместно с
внешней проверкой подлинности, в то время как второй механизм,
блокировка порта, применяется тогда, когда внешняя проверка
подлинности не работает. Дополнительную информацию см. в разделе
Включение внешней проверки подлинности на стр. 8-20 .
Блокировка учетной записи
Блокировка учетной записи временно блокирует учетную запись для
попыток входа в систему после настраиваемого количества неудачных
попыток выполнения входа под этой учетной записью. Она доступна
только при включенной внешней проверке подлинности, но защищает
только локальные учетные записи администратора и пользователя
локальной системы HDX. Сервер Active Directory защищает учетные
записи Active Directory.
Системы HDX предоставляют отдельные настройки блокировки для
каждой локальной учетной записи, которые называются Admin и User.
Блокировка учетной записи может быть вызвана неудачными попытками
входа в систему через любой из следующих портов входа в систему:
• Локальный интерфейс
• Веб-интерфейс
• Последовательный порт, настроенный с параметром Режим RS-232
Управления, только когда система HDX использует профиль
защиты "Максимум"
• Регистрация Polycom Touch Control