SANGFOR_AC_v11.0_2016年度渠道初级认证培训05_基础认证资料.ppt

1、使用DKEY认证的用户，需下载并安装DKEY客户端 场景三配置（总经理上网使用DKEY认证） 2、新增DKEY认证的用户，手动生成DKEY 【用户认证与管理】—【用户管理】—【认证高级选项】选择Dkey用户 3、使用DKEY客户端进行认证 （1）用户安装完DKEY客户端后，会在桌面生成图标。 启用保存密码，只需要dkey第一次认证时输入密码，后续再认证，直接插key即自动认证，无需再输入密码 （2）电脑USB接口插入免审计key，并输入密码，如下图所示 （3）DKEY认证成功后，客户端会有如下提示 注意 认证Dkey有两种类型分别为免认证Key（绿色）、特权Key（紫色）；特权Key又分免控制和免审计 场景四配置（IT部使用不需要认证上网） 1、首先为办公区的用户建一个用户组，在【用户与策略管理】－【用户管理】－【组/用户】中，点新增，选择【组】，定义组名：IT部，设置完后点提交。 2、配置认证策略 新增认证策略，选择认证方式，本案例的要求不需要认证，不绑定任何地址。 3、效果展示 IT部员工通过AC上网时，在AC在线用户管理可以看到用户已在AC上线。如下图。 案例背景二 （1）IT部上网，认证不受限制，但是要求认证之前弹出来提醒页面。 某集团公司内部有多个部门，现各个部门的上网要求如下： （2）公共