Der zeitlich begrenzte Zugang (time-restricted (TR) access) ist nicht Teil des Standard-Funktionsumfangs und auf Anfrage verfügbar. Für jedes Gerät, insbesondere den Gerätetyp PC, kann ein zeitlich begrenzter Zugang eingerichtet werden. Damit kann einem Gerät der Zugang begrenzt auf eine bestimmte Zeit gewährt werden. Ohne einen zeitlich begrenzten Zugang kann von jedem Gerät aus eine Verbindung zum VPN-Netzwerk aufgebaut werden. Dazu muss nur dessen OpenVPN-Client mit der für ein Gerät vom Typ PC in der icom Connectivity Suite - VPN heruntergeladenen Konfigurationsdatei konfiguriert worden sein. Wird der zeitlich begrenzte Zugang für ein Gerät aktiviert, werden Verbindungen von diesem Gerät aus ins VPN-Netzwerk nur dann für eine bestimmte Zeit freigegeben, wenn der Anwender dies mit Hilfe eines per E-Mail versandten Tokens bestätigt.
Dabei sind zwei verschiedene Freigaben möglich:
• Aktivierung der Verbindung für ein bestimmtes Zeitfenster
• Aktivierung der Verbindung für eine bestimmte Dauer
Hinweis zur Benutzeroberfläche!
Der zeitlich begrenzter Zugang kann im Moment nur auf der klassischen Benutzeroberfläche konfiguriert werden. Siehe dieser Hinweis.
Der zeitlich begrenzte Zugang wird in der Geräteliste (Reiter Geräte) in den Geräteeinstellungen (Schaltfläche Verwalten () des jeweiligen Geräts) über die Schaltfläche TR-Zugang verwalten konfiguriert.
Hier wird die Funktion mit der Checkbox Zeitlich begrenzten Zugang aktivieren aktiviert. Der Token wird an die dort angegebene E-Mail-Adresse versandt.
Aktivierung der Verbindung für ein bestimmtes Zeitfenster
Im Modus Zeitfenster wird das Zeitfenster angegeben, in welchem Verbindungen von diesem Gerät aus ins VPN-Netzwerk nach der Authentifizierung über den Link in der E-Mail freigegeben sind.
Folgendes Diagramm zeigt verschiedene Beispiele für den Ablauf eines zeitlich begrenzten Zugangs für ein bestimmtes Zeitfenster:
.png "image(54).png")
Aktivierung der Verbindung für eine bestimmte Dauer
Im Modus Dauer wird der Zeitraum angegeben, für den Verbindungen von diesem Gerät aus ins VPN-Netzwerk nach der Authentifizierung über den Link in der E-Mail freigegeben sind. Weiter wird ein Zeitfenster festgelegt, in dem die Authentifizierung über den Link in der E-Mail erfolgen kann (Aktivierungsfenster).
Folgendes Diagramm zeigt verschiedene Beispiele für den Ablauf eines zeitlich begrenzten Zugangs für eine bestimmte Dauer:
.png "image(55).png")