juniper SSLvpn管理员手册.docVIP

juniper SSLVPN管理员手册 设置认证服务器 系统默认就有一个管理员的认证服务器和一个用户本地认证服务器，如果不需要使用到外部服务器，则无需再创建认证服务器，直接使用本地用户认证服务器即可，如果需要使用外部认证服务器，则选择相应的服务器类型，点击new server，填写相应的信息： Authentication (Auth.Servers(New Servers 如下图所示为创建ldap服务器的例子，需要起一个名字、填入server的ip地址、Admin DN、Password、Base DN、Filter，其他的保持默认设置： 创建用户角色 创建用户角色：Users(User Roles (New User Role输入名字，option和access分别选择需要的资源，如下图所示 创建用户域 Users(User Realms (New User Realm，如下图所示，填入一个名字和在Authentication里选择要关联到的认证服务器。 角色映射 Users(User Realm (Users(选择一个认证域的名字)(Role Mapping(NEW 填入一个名字，IS后面的*号表示所有用户都拥有此角色的功能。 设置Sign-in policy Signing in (Sign-in Policy(*/admin/默认为管理员的policy，*/默认为用户的policy，点击New URL，选择用户类型、填进url 、选择Sign-in page、选择用户认证域，如下图所示： 添加web书签 Users(User Roles (Users(角色名字)(Web(Bookmarks(New Bookmark如下图所示，输入一个名字和URL。 单点登录设置 Users(Resource Policies(Web(SSO Form POST如图所示， 然后点击New Policy得到如下图所示，起一个名字，然后填入Resources和选择角色，最关键的是要知道如何填写POST to URL。.在设置POST to URL时，一定要查看站点的源文件。一定要将这个页面填写完整， form name=form1 method=post action= 因为action后面为空，表示本页就是认证页面，故URL填入本页的地址。 设置代填的用户名和密码的时也要依照站点的源文件，否则不能实现单点登录。 input type=text class=denglu_form name=username size=35 input type=password class=denglu_form name=password size=35 input type=hidden name=service value=true/ HIDDEN 对应 user label ,service对应 Name, value=true对应 Value 文件共享和远程桌面 Users(Resource Profiles(Files(New Profile ,然后起一个名字，填入共享文件的路径，点击Save and Continue(选择角色(添加Bookmark,如下图所示 远程桌面也是一样设置，Users(User Roles (Users(角色名字)( Terminal Services(Session(Add,得到如下图所示，填入名字，HOST、用户名和密码。 登录界面设置 Authentication(Signing In( Sign-In Page(New Page ，在这里可以根据需要修改登录界面，如下图所示 设置完之后在Sign-In Policy里引用。 用户会话设置 Users(User Roles (Users(角色名字(General，点击Restritions是设置哪些地址可以访问vpn，点击Session Options是设置会话超时时间等等。