SANGFOR_SSL_v7.0_2016年度渠道初级认证培训03_用户认证技术资料.ppt

培训内容 培训目标 用户认证技术 1、了解SSL VPN支持的所有认证方式 2、了解各种认证方式下能实现的功能 主要认证 1、掌握主要认证包含的认证方式及功能 2、结合案例掌握用户名密码和数字证书认证方式的配置步骤 辅助认证 1、掌握辅助认证包含的认证方式及功能 2、结合案例掌握硬件特征码和短信认证方式的配置步骤 用户认证功能介绍 深信服公司简介 练练手 SANGFOR SSL 用户认证配置和案例学习 SSL 用户和用户组 用户： 登录SSL VPN的账号，分为公有用户和私有用户。 私有用户只能同时一 人登录，公有用户允许多人同时登录。 用户组： 由“用户”组成，每个“用户”必须属于唯一的“用户组”，root根组和 默认用户组无法删除。 SSL用户组的添加 选择账户类型和认证方式 填写组名和所属组 可选关联策略组与角色 保存配置后，必须点击“立即生效”使配置生效。 SSL用户的添加 如果勾选“继承所属组的认证选项”，则用户按照“support”组的认证方式填写密码即可。 不勾选“继承所属组认证选项”，则用户可以自定义认证方式。 保存和生效配置 SSL VPN 用户认证方式 外部认证 认证方式 本地认证 用户名、密码认证 数字证书 硬件特征码认证 短信认证 LDAP认证 RADIUS认证 辅助认证 （可选） 主要认证 （必须选 择一种） 令牌认证（RADIUS认证） /DKEY认