Gestion proxy multi-utilisateur

Créez des comptes individuels et des étiquettes pour router le trafic authentifié du partage réseau.

Activer et créer les comptes

1. Configurez le partage réseau en mode proxy sur le Mac : interface, port et authentification.
2. Activez l’accès multi-utilisateur dans les réglages Enterprise ou Proxy users. Les interrupteurs sont synchronisés ; nom d’utilisateur et mot de passe sont obligatoires.
3. Ajoutez nom proxy, mot de passe unique d’au moins 12 caractères, nom affiché, état, étiquettes et expiration facultative. Le nom respecte la casse et doit différer du compte de partage de base.
4. Enregistrez et testez un client avec l’adresse réelle du Mac, le port, un protocole pris en charge et ses identifiants avant diffusion.

Le compte de base peut aussi s’authentifier. Désactiver le multi-utilisateur n’arrête pas le partage : les réglages de base/anonymes s’appliquent et les conditions utilisateur/groupe sont traitées comme ANY. Désactiver un utilisateur ferme ses connexions proxy et bloque les nouvelles authentifications.

Routage par identité

Dans Routing rules, combinez LAN, IP source, utilisateurs/groupes, destination et action. Les groupes sont des étiquettes d’utilisateurs proxy, pas des groupes de démarrage SSH. Vous pouvez mélanger personnes et groupes : une identité suffit, mais les autres conditions doivent aussi correspondre. Évaluation de haut en bas, puis Default.

Access policies résume et renvoie aux éditeurs ; ce n’est pas une liste d’autorisation indépendante. Le trafic Mac n’a pas d’identité proxy. Avec le multi-utilisateur actif, le trafic passerelle/LAN non identifié ignore les règles spécifiques à une identité. L’authentification proxy ne protège pas le mode passerelle.

Activité et limites

Consultez consommation et connexions : utilisateur, source, destination, règle, résultat et octets utiles. Les directions sont celles du client. Les étiquettes qui se chevauchent comptent chacune tout le trafic de leurs membres : ne les additionnez pas. La conservation est limitée et l’activité antérieure non collectée n’est pas reconstruite.

Aucun quota de débit, de connexions simultanées ou de volume par utilisateur/groupe n’est disponible. Les statistiques n’imposent pas de limites. Voir partage et risques.