Средства управления Web-доступом

Система PremierAccess использует универсальный Web-агент UWA (Universal Web Agent), который инсталлируется на хост-ма­шине каждого защищаемого Web-сервера. В рассматриваемом примере в качестве пользователя выступает бизнес-партнер, ко­торый запрашивает доступ к защищаемому Web-pecypcy компа­нии (рис. 13.3).

Управление Web-доступом реализуется в виде процесса, со­стоящего из двух этапов.

1. Пользователь пытается войти в систему, используя сервер WLS (Web Login Server). Запрос пользователя на доступ к защищенному Web-ресурсу компании перехватывается агентом UWA, который для обработки этого запроса обращается к серверу WLS. Сервер WLS запрашивает результат аутентификации у сер вера AAA. В случае успешной аутентификации сервер WLS регулирует сеансовый cookie, который содержит сеансовый идентификатор пользователя.

Рис. 13.3. Схема управления Web-доступом

2. Пользователь пытается получить доступ к Web-pecypcy Сервер WLS использует сеансовый идентификатор в cookie для запроса у AAA-сервера данных сеанса пользователя. Чтобы вы полнить запрос на доступ, сервер WLS передает пользователю сеансовый cookie с правами на сеанс. Агент UWA получает сеансовый ID, затем получает от AAA-сервера данные сеанса. Основываясь на ролях пользователя и политике доступа, он принимает решение, давать или запретить пользователю доступ к Web-pесурсу.

При построении систем управления доступом важное значение имеют:

• средства и протоколы аутентификации удаленных пользо­вателей;

• средства управления доступом по схеме однократного входа с авторизацией Single Sign-On;

• инфраструктуры управления открытыми ключами PKI.
Перечисленные средства и системы рассматриваются в последующих разделах данной главы.

Дата добавления: 2015-04-29