Модуль Членства в OpenAM не уведомляет администратора новых неактивных счетов

Подмена IP является средством защиты поэтому: В общем случае любая машина, IP-адрес которой подменяется брандмауэром или маршрутизатором, не достижима из общедоступного Интернета. Если у Вас есть одно поле брандмауэра рабочая Подмена IP с пятнадцатью клиентами ПК позади него, с помощью того поля в качестве пути к Интернету, то никакой Узел Интернета не может непосредственно создать новое IP-соединение ни к одному из тех пятнадцати полей. Пятнадцать клиентских ПК могут создать исходящие соединения с Интернетом, но никто в Интернете не может непосредственно соединиться с одним из тех ПК.

Это называют "Подменой", потому что к внешнему миру, похоже, что существует только один компьютер с большим числом пользователей. Таким образом, пользователь, соединяющийся с Google через Подмену IP, будет казаться, - к Google - будет происходить из поля Masquerading.

Отдельно, Подмена IP защищает от широкого набора нападений. Однако существует много нападений, от которых это не защищает вообще, такие как Троянцы или против другого ПК на локальной LAN, которая взламывается. Подмена IP часто полезна как один компонент большего плана обеспечения безопасности.

1
задан 6 November 2012 в 19:30
1 ответ

This is not a built-in feature in the Membership module. If you want to have this feature you'll have to implement it yourself based on the Membership module. See https://wikis.forgerock.org/confluence/display/openam/Write+a+custom+authentication+module for details.

1
ответ дан 4 December 2019 в 00:54