Uzaktan Erişim / Web Bağlantınızı Güvence Altına Alma

Hesap Kilitleme (Lockout)

TSplus Uzaktan Erişim, Web Portalı üzerinden art arda başarısız giriş denemelerinden sonra hesapları kilitleyerek kaba kuvvet (brute-force) saldırılarını önler. Sürüm 12.40 ile birlikte gelen Web Kilitleme özelliği, kilitli hesapları görüntülemek, kilidi açmak ve gelişmiş ayarları düzenlemek için bir kullanıcı arayüzü sunar.

Varsayılan Ayarlar

Bu ayarlar Yönetim Aracının Uzman Mod > Gelişmiş > Kilitleme sekmesinde bulunur:

Kilitleme Limiti (Lockout Limit): Hesabın kilitlenmesinden önce Web Portalından izin verilen başarısız giriş denemesi sayısını tanımlar (varsayılan: 10).
Kilitleme Aralığı (Lockout Interval): Başarısız giriş denemeleri arasındaki zaman aralığını belirtir. Bu aralıktan sonra başarısız bir deneme daha olursa, ilgili kullanıcı için sayaç sıfırlanır (saniye cinsinden, varsayılan: 900 saniye).
Kilitleme Süresi (Lockout Period): Bir hesabın kilitli kalacağı ve giriş yapamayacağı süreyi belirtir (saniye cinsinden, varsayılan: 1800 saniye).

Not: Bir kullanıcının kilitli kalma süresi, Kilitleme Süresi ile Kilitleme Aralığı ayarlarının büyük olanına eşittir. Bu nedenle Kilitleme Süresi değerini değiştirirken, tutarlı bir davranış sağlamak için Kilitleme Aralığı ayarını da daha küçük bir değerle güncellemeniz önerilir.

Komut Dosyalarıyla Yönetim İçin Gelişmiş Yapılandırma

Betikleştirilmiş yönetim araçları kullanan büyük dağıtımlar için, bu parametreler TSplus kurulum dizinindeki Clients\www\cgi-bin klasöründe bulunan hb.exe.config yapılandırma dosyası düzenlenerek geçersiz kılınabilir. Belgenin "appSettings" düğümünde ilgili anahtarın değeri değiştirilebilir. Örneğin, kilitleme özelliğini devre dışı bırakmak için:

<appSettings>
  <add key="LockoutActivated" value="false" />
  <add key="LockoutInterval" value="600" />
  <add key="LockoutLimit" value="10" />
</appSettings>

Değişiklikler, hb.exe.config dosyası kaydedildikten sonra hemen etkili olur.

Kilitli Hesapları Yönetme

Yönetim Aracının Web sekmesinde, hangi adreslerin kilitlendiğini "Kilitli" sütununda kolayca görebilirsiniz. Bir sonraki sütun, her kullanıcı için ardışık başarısızlık sayısını gösterir. Kullanıcılar bu listeden hızlıca kaldırılabilir, kilidi açılabilir veya beyaz listeye eklenebilir.