[juniperSSLvpn管理员手册.docVIP

juniper SSLVPN管理员手册 设置认证服务器 系统默认就有一个管理员的认证服务器和一个用户本地认证服务器，如果不需要使用到外部服务器，则无需再创建认证服务器，直接使用本地用户认证服务器即可，如果需要使用外部认证服务器，则选择相应的服务器类型，点击new server，填写相应的信息： Authentication ?Auth.Servers?New Servers 如下图所示为创建ldap服务器的例子，需要起一个名字、填入server的ip地址、Admin DN、Password、Base DN、Filter，其他的保持默认设置： 创建用户角色 创建用户角色：Users?User Roles ?New User Role输入名字，option和access分别选择需要的资源，如下图所示 创建用户域 Users?User Realms ?New User Realm，如下图所示，填入一个名字和在Authentication里选择要关联到的认证服务器。 角色映射 Users?User Realm ?Users(选择一个认证域的名字)?Role Mapping?NEW 填入一个名字，IS后面的*号表示所有用户都拥有此角色的功能。 设置Sign-in policy Signing in ?Sign-in Policy?*/admin/默认为管理员的pol