更安全的登录限制安全问题被限制登录

多可系统最常用的登录方法是输入用户名和密码登录。如果对于登录安全要求较高,除了设置IP限制,还可以考虑更安全的MAC地址绑定方式。

mac地址绑定可以指定登录多可系统的计算机。用户只有在绑定了mac地址的计算机上才能登录多可系统,在其他计算机上,即使用户输入的账号正确,也不能登录系统。这可是强度很高的登录限制了。

例如,用户aaa 试图在用户bbb的电脑上登录系统,系统提示登录失败:

一个用户名可以绑定多个MAC地址,也就是可以允许一个账号用多台电脑登录。安装多可APP后,也可以绑定手机,即允许指定手机使用该用户名登录系统。

默认状态下MAC地址绑定是关闭的,使用和设置此功能要由系统管理员来操作。

启用MAC地址绑定的步骤是:

1、进入导航条“系统管理”下的“系统功能管理”,点击“用户管理”下的“这里设置mac地址绑定”;

2、先设置系统管理员所用电脑的MAC地址,输入地址后按“修改”键。如果要设置多个MAC地址,每个地址之间用“;”(小写,英文半角)隔开。然后添加其他用户MAC地址。如果有用户MAC地址还不清楚,可先不填、以后再添加;

3、进入“基本参数设置”界面,在“用户设置”里勾选“MAC绑定”,并点击页面最下方的“保存设置”键;

4、完成以上设置后,要重启服务器管理工具,才能使设置生效。

获取用户电脑MAC地址有很多方法,网上都能搜到,在此不赘述。这里仅介绍与多可系统有关的一种简单方法:

当启用MAC地址绑定后,在未添加MAC地址的电脑上,使用IE浏览器登录多可系统。系统会弹出错误提示,提示用户将MAC地址提供给管理员以便绑定电脑。这里弹出的提示中的地址就是该电脑的MAC地址,可将其复制粘贴交给系统管理员。

查找手机绑定码的方法也一样:

在手机APP上登录系统,该手机尚未绑入系统,会弹出错误提示。其中的数字字母组合就是手机的识别符。

请注意以下两点:

  • 一旦启用MAC地址绑定,所有注册用户电脑都要绑定,否则就无法正常登录系统。只有安装多可系统的服务器电脑是例外。多可系统并不检查服务器电脑的MAC地址,这样万一系统管理员无法在自己电脑上登录系统,仍可使用服务器电脑来登录系统,设置新的MAC地址。
  • 一旦启用MAC地址绑定,用户电脑要使用IE浏览器,不能使用非IE内核浏览器。如Chrome、Edge、Firefox等都不行。

将用户帐户与电脑MAC地址绑定,从安全性上看,要比IP限制高多了。因为电脑可以轻易修改IP地址,但是MAC地址由于直接和电脑网卡绑定,一般人很难修改。

所以除非用户账号和电脑都落入他人之手,否则这种方式还是足够安全的了。

Published by

风君子

独自遨游何稽首 揭天掀地慰生平

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注