No4_Arra SPX认证授权_基本配置.docVIP

Array SPX工程安装配置手册 认证授权配置部分 SSL VPN门户Virtual Site认证配置 1 Radius 认证服务配置 3 LDAP认证服务配置 5 AD认证服务配置 8 SecurID动态口令认证配置 9 SSL VPN门户Virtual Site授权配置 10 LocalDB的授权 13 LDAP服务器的授权 15 Radius服务器的授权 17 Group Mapping 授权方式 19 SSL VPN门户Virtual Site认证配置 Array SSL VPN设备Virtual Site 的接入支持多种认证方式，包括LocalDB、LDAP、AD、Radius、SecurID 等。门户认证也可以关掉，这时用户登陆就不需要认证了，当然，也丧失了很大的安全性。每个Virtual Site 最多可以配置四种认证方法，用户登陆时，按照顺序查找认证服务，当第一种认证方法失败会使用第二种认证方法，直到成功或完全失败为止。对于AD、LDAP、Radius认证，每种方法最多可以配置3个认证服务器。由于上一章已经介绍了LocalDB的配置方法，如果您只使用LocalDB，可以越过本章。本章我们主要介绍其他几种认证方式的配置。 Site Configuration-AAA-General Site Configuration-AAA-Method 命令行为