Включение защиты от перебора

В Indeed Access Manager вы можете настроить защиту от подбора учетных записей для компонента FreeRADIUS Extension.

Если эта настройка включена, то при вводе несуществующего имени пользователя Indeed Access Manager имитирует вход пользователя через FreeRADIUS Extension: отображает способы аутентификации, запрашивает пароль, а затем отображает общую ошибку аутентификации или общий отказ в доступе.

Если эта настройка выключена, то при вводе несуществующего имени пользователя Indeed Access Manager отображает ошибку Внутренняя ошибка сервера: Пользователь не найден.

По умолчанию данная настройка отключена.

Чтобы включить защиту от перебора, выполните следующее:

1. Откройте конфигурационный файл am/core/app-settings.json.

2. В блоке Authentication в строке bruteForceProtection укажите название модуля и его идентификатор через запятую.

   Чтобы узнать идентификатор, откройте Management Console, перейдите на вкладку Приложения и откройте настройки FreeRADIUS-приложения. Из адресной строки скопируйте значение после appId= — это идентификатор модуля FreeRADIUS Extension.

   Пример

       "Authentication": {
           "BruteForceProtection": {
               "Applications": ["FreeRADIUS Extension","d7395248-b644-45d3-814d-468170f90d95"]
           }
       }

3. Сохраните изменения и запустите контейнер с приложением с помощью команды sudo docker compose up -d.