SANGFOR_AC_2014_05_外部认证培训解析.ppt

培训内容 培训目标 SANGFOR AC/SG 外部认证功能介绍 1. 了解AC/SG设备支持的三种外部认证服务器 SANGFOR AC/SG外部认证配置举例 1.掌握AC/SG设备和LDAP服务器结合的外部认证的配置 2.了解AC/SG设备其他外部服务器结合认证的配置 SANGFOR AC/SG 外部认证功能介绍 深信服公司简介 LDAP 外部认证配置举例 练练手 SANGFOR AC/SG 外部认证功能介绍 SANGFOR AC/SG的外部认证功能，也称为第三方认证。用户的账号密码信息保存在第三方服务器上，AC/SG将用户提交的用户名密码信息转给第三方认证服务器校验，通过第三方服务器返回的认证成功与否的信息，决定是否通过AC/SG的认证，这个过程称为AC/SG的外部认证。 AC/SG支持的第三方认证服务器 LDAP 认证 RADIUS 认证 POP3 认证 与微软AD结合使用的第三方认证使用最广泛 Microsoft AD Open LDAP Sun LDAP IBM LDAP . . . SANGFOR AC/SG外部认证过程 1. PC向AC/SG提交用户名密码信息 2. AC/SG判断为外部认证，并把用户名密码信息发给外部认证服务器校验 3. 外部认证服务器校验后，向AC/SG发送认证与否的消息 4. AC/SG根据外部认证服务器返回的消息，确