SANGFORACSGVX年度渠道初级认证培训基础认证培训说课.pptVIP

配置步骤二（短信认证） 3、职员选择用户名密码认证，客户选择手机短信认证。 配置步骤二（短信认证） 4、导出手机用户 新建一条短信认证策略或混合认证策略时，会自动创建名称为“验证码已发送未使用”的组，记录短信已发送，但未使用短信认证的手机号，支持导出。 配置步骤二（短信认证） 5、导出手机用户 数据中心统计日志上网行为统计增加“手机验证活跃用户排行”统计，记录成功通过短信认证的用户，支持导出。 密码认证加强 设置用户密码强度 设置密码强度主要为了满足对WEB认证用户的密码安全的需求。密码强度限制仅对私有用户在客户端修改密码有效，管理员在控制台建立或修改密码不受此限制。 设置用户密码强度 配置步骤：【用户与策略管理】－【用户认证】－【认证选项】－【其它认证选项】 按照用户需求勾选相应条目，可复选。 设置用户密码强度 客户端登陆修改密码： 输入密码的时候会实时检测并根据输入情况在右边显示相应的提示 点击确定时会再次检测，若不符合要求，则修改不成功，并会弹出相应提示 强制客户端初次认证修改密码 应用背景：用户批量导入或者大量加入的时候，初始密码是一致的，这样很不安全 解决思路：强制要求用户初次登录时自行修改密码。 注意事项： 1. 仅对设备本地密码认证的用户有效 2. 用户认证后会自动跳转到修改密码窗口，若不修改则无法上网。 培训内容 培训目标 SANGFOR AC 认证功能介绍 1. 掌握AC设备支持的认证方式 SANGFOR AC 认证功能配置 1.掌握AC设备IP/MAC认证（跨三层环境）的配置步骤 2.掌握AC设备用户名密码认证的配置步骤 3.掌握AC设备短信认证的配置步骤 4.掌握AC设备DKEY认证的配置步骤 密码认证加强 1.掌握如何设置用户密码强度 2.掌握如何强制客户端初次认证修改密码 用户注销功能介绍 1.掌握如何注销已经通过认证的用户 认证功能介绍 SANGFOR AC 认证功能介绍 概述：认证功能主要用于对经过AC设备上网的用户进行身份的验证。通过认证功能可识别内网上网用户的身份，为后续的流量管理、用户上网权限策略及应用审计提供基础。 AC/SG 设备支持的认证方式 SANGFOR AC的认证方式 不需要认证（IP/MAC绑定） 密码认证 单点登录 短信认证 DKEY认证 第三方服务器认证 本地密码认证 LDAP单点登录 .... 数据库单点登录 内置短信认证 外部结合认证 认证方式介绍 1、不需要认证 设备根据数据包的源IP地址、源MAC地址、上网PC的计算机名来识别用户。 不需要认证的方式，优点是用户上网前浏览器中不会弹出认证框,不需要通过用户名密码验证才能上网。因此用户不会感知到设备的存在。 认证方式介绍 当用户首次通过AC上网时，AC会要求用户提交用户名密码信息，如果用户提交的用户名密码信息和AC本机保存的信息一致时，给予认证通过。 用户名密码认证适用于内网用户IP/MAC不固定，或者内网存在第三方认证服务器的网络环境。 可以手动在AC上新建用户名和密码，也可以直接沿用第三方认证服务器上的账号和密码(SANGFOR AC与第三方认证服务器结合，支持LDAP、RADIUS、 POP3、数据库、H3C CAMS等第三方服务器认证)。 2、密码认证(包括本地密码认证和第三方服务器认证) 认证方式介绍 3、单点登录 当客户有自己的第三方认证服务器对内网用户进行认证时，单点登录可以实现在内网用户通过第三方认证服务器认证时自动通过AC设备的认证，并且获取到相关的权限上网。 SANGFOR AC支持域单点登录，POP3单点登录，PROXY单点登录，WEB单点登录、PPPOE单点登陆，数据库单点登陆，第三方设备单点登陆（包括锐捷SAM系统，城市热点，H3C CAMS系统等），高级认证培训《单点登录功能培训》PPT将详细介绍相关功能和配置，此PPT不再赘述。 认证方式介绍 4、短信认证 银行、电信营业厅、商场、机场、企事业单位外来人员上网需要实名制认证客户，需要将用户的真实身份信息和网络行为进行匹配。短信认证将手机号作为用户名，结合获取到的手机验证码通过AC的认证。 SANGFOR AC支持内置短信认证（GSM短信猫，CDMA短信猫）和外部短信认证（SmsService外置短信服务软件、第三方短信网关Webservice）。 认证方式介绍