Beveiligingsinstellingen

Verificatiemethoden

Om toegang te krijgen tot een externe Host moet je je authenticeren op die Host, d.w.z. je toegangsgegevens opgeven in een beveiligingsprompt wanneer je een externe sessie start.

Remote Utilities biedt vier verificatiemethoden:

• Beveiliging met enkel wachtwoord
• Remote Utilities-beveiliging
• Windows-beveiliging
• Aangepaste serverbeveiliging

Meerdere verificatiemethoden kunnen op dezelfde Host worden ingeschakeld.

---

Beveiliging met enkel wachtwoord

Om enkel wachtwoord-authenticatie in te schakelen:

1. Ga in de Instellingen voor Host naar Verificatie.
2. Selecteer het vakje Enkel wachtwoord.
3. Voer een nieuw wachtwoord in en bevestig dit, en klik vervolgens op OK.

Om het bestaande wachtwoord te wijzigen:

1. Ga in de Instellingen voor Host naar Verificatie en klik op Wachtwoord wijzigen.
2. Klik op Ja in het waarschuwingsbericht:
3. Voer een nieuw wachtwoord in en bevestig dit, en klik vervolgens op OK:

Om enkel wachtwoord-authenticatie uit te schakelen:

1. Ga in de Instellingen voor Host naar Verificatie.
2. Deselecteer de optie Enkel wachtwoord en klik op OK.

---

Remote Utilities-beveiliging

Gebruik deze verificatiemethode als je meerdere gebruikersaccounts wilt aanmaken met verschillende machtigingen voor elk account.

Om Remote Utilities-beveiliging in te schakelen en machtigingen in te stellen:

1. Ga in de Instellingen voor Host naar Verificatie.
2. Selecteer Remote Utilities-beveiliging en klik op Beheer van gebruikers en toegang:
3. Klik op Toevoegen:
4. Maak een gebruikersnaam en wachtwoord aan. Je kunt optioneel de optie Vraag toestemming van de gebruiker inschakelen voor deze gebruiker. Klik op OK:
5. Stel in het vak Rechten de machtigingen voor verbindingsmodus in voor deze gebruiker en klik op OK:
6. Om de instellingen toe te passen, klik op OK en sluit het venster voor Host-instellingen.

---

Windows-beveiliging

Met deze verificatiemethode kunt u Windows-accounts gebruiken om te authenticeren op de externe Host.

Om de Windows-beveiliging authenticatie in te schakelen en machtigingen in te stellen:

1. Ga in de instellingen voor Host naar Verificatie.
2. Selecteer Windows-beveiliging en klik op Machtigingen:
3. Klik op Toevoegen.
4. Selecteer Windows-accounts die u toegang wilt verlenen of ontzeggen tot deze Host en klik op OK.
5. Stel verbindingsmodus machtigingen in voor dit account en klik op OK:
6. Om de instellingen toe te passen, klik op OK en sluit het venster voor Host-instellingen.

---

Aangepaste serverbeveiliging

Aangepaste serverbeveiliging stelt u in staat om RU Server als uw authenticatieserver te gebruiken. Raadpleeg de Handleiding voor het instellen van de authenticatieserver.

---

2-staps verificatie

Twee-staps verificatie (ook wel "twee-factor-authenticatie", of 2FA) voegt een extra beveiligingslaag toe om ervoor te zorgen dat uw Hosts goed zijn beschermd tegen ongeoorloofde toegang, zelfs als iemand uw toegangsgegevens heeft geraden.

Om 2-staps verificatie in te schakelen op een Host:

1. Ga in de instellingen voor Host naar 2-staps verificatie en selecteer Schakel 2-staps verificatie in.
2. Gebruik een mobiele authenticator-app om de QR-code te scannen die in het venster wordt weergegeven. We raden aan om de Google Authenticator-app of de Microsoft Authenticator-app voor smartphones te gebruiken:
3. Voer de numerieke code in die in uw authenticator-app wordt weergegeven en klik op OK:
4. Twee-factor-authenticatie is ingesteld. Klik op OK om de instellingen te sluiten. De volgende keer dat u verbinding maakt met de Host vanuit de Viewer, wordt u gevraagd om een OTP (eenmalig wachtwoord) dat in uw authenticator-app wordt weergegeven.

---

Bevestiging

In het Bevestiging tabblad kunt u Vraag toestemming van de gebruiker inschakelen:

---

IP-filter

Gebruik IP-filtering om toegang tot deze Host te beperken vanaf een specifiek IP-adres of IP-bereik:

• Sta iedereen toe, behalve—voeg een IP-adres of bereik toe aan de zwarte lijst.
• Weiger iedereen, behalve—voeg een IP-adres of bereik toe aan de witte lijst.
• Bewerken—klik om een IP-adres of bereik op te geven.

---

Modi

Gebruik het Modi tabblad om verbindingstypen op deze Host voor alle gebruikers en alle verificatiemethoden toe te staan of te weigeren. Om toegangsrechten voor specifieke gebruikers fijn te regelen, gebruikt u de respectieve instellingen voor verificatiemethoden.

---

Hostidentiteit

Remote Utilities heeft een systeem voor Hostidentiteitscontrole op basis van certificaten. Dit systeem werkt automatisch en vereist geen configuratie aan de gebruikerskant.

U kunt het huidige Hostcertificaat bekijken en exporteren in het Hostidentiteit tabblad:

U kunt een certificaat handmatig opnieuw uitgeven indien nodig door te klikken op Generate new.

Als het Hostcertificaat verschilt van degene die door de Viewer is opgeslagen, verschijnt er een waarschuwing op de Viewer-kant:

Als u gelooft dat dit dezelfde Hostinstallatie is waarmee u eerder verbinding heeft gemaakt (bijvoorbeeld u heeft de Host opnieuw geïnstalleerd en het certificaat is vernieuwd), klik dan op Ja. Dit zal de certificaatcache aan de Viewer-zijde bijwerken. Kies anders Nee.