深信服_SSL年度渠道初级认证培训03_用户认证技术解读.pptVIP

LDAP导入用户到本地功能补充说明 3. 从LDAP服务器导入用户到本地设置中， 对已经导入用户的覆盖，只能覆盖通过LDAP服务器导入的同名用户。 LDAP结合认证典型案例及配置 客户需求： 客户内网已部署好LDAP服务器，通过域来管理内网用户。客户使用SANGFOR SSL VPN设备，希望移动用户登录SSL VPN时使用LDAP上的用户名和密码进行认证。 解决方案： 使用SSL VPN与客户原有LDAP服务器结合认证，无需在设备上创建本地账号。 客户网络环境： LDAP结合认证典型案例及配置 配置思路： 1. 配置LDAP服务器，在OU中新建用户。 2. SSL VPN新建LDAP服务器，结合LDAP认证。 3. 使用域账号登陆SSL VPN。 LDAP结合认证典型案例及配置 1.在LDAP服务器下创建一个用户名为“test1”的用户 LDAP结合认证典型案例及配置 2. SSL VPN设备上，新建LDAP认证服务器并填写相应信息 LDAP认证配置介绍 3. 移动用户通过域账号和密码登录SSL VPN。 组织结构中无用户“test1” 通过域用户名密码登陆SSL VPN SSL 用户认证案例学习 SSL 用户认证案例学习 背景介绍： 某客户公司希望实现财务部用户通过数字证书，其余用户通过账号密码，且所有用户均只能使用自己的工作电脑接入SSL VPN。 配置思路： 1） 开启硬件特征码认证 2）添加2个用户组，财务组使用数字证书和硬件特征码认证，普通用户组使用用户名密码和硬件特征码认证。 3）添加用户关联到组，使用组属性。 SSL 用户认证案例学习 1） 开启硬件特征码认证 控制台左树依次展开【SSL VPN设置】-【认证设置】点击【硬件特征码】处的设置 开启硬件特征码认证 SSL 用户认证案例学习 2） 添加用户组 控制台左树依次展开【SSLVPN设置】-【用户管理】，点击【新建】 -【用户组】 SSL 用户认证案例学习 3） 添加用户关联到组，使用数字证书以及硬件特征码认证。 设置用户名 选择所属用户组 SSL 用户认证案例学习 4） 添加用户关联到组，使用用户名密码以及硬件特征码认证。 设置用户名密码 选择所属用户组 SSL 用户认证案例学习 5）设置用户与硬件特征码的一一对应关系，限制用户只能在自己电脑登录 可设置范围为1-100 设置策略组名称 SSL 用户认证案例学习 1. 数字证书和硬件特征码认证的用户登录访问SSL VPN的过程： 1） 将生成的数字证书发给移动用户 2） 移动用户双击数字证书进行安装，如下图所示： 填入生成证书时管理员设置的密钥 可以通过查看浏览器，检查证书是否安装成功 表示安装和导入证书成功 SSL 用户认证案例学习 1. 数字证书和硬件特征码认证的用户登录访问SSL VPN的过程： 3）移动用户通过IE浏览器登录SSL VPN 表示用户认证成功 SSL 用户认证案例学习 2. 用户名密码和硬件特征码认证的用户登录访问SSL VPN的过程： 移动用户通过IE浏览器登录SSL VPN 表示用户认证成功 练练手 某客户希望实现用户登录SSL VPN时，除了输入自己的账号 和密码，设备还能发一条短信，把校验码发到用户的手机， 用户必须输入校验码才能成功登录。 您有什么样的方案能满足客户的需求呢？ 我们的建议： 1、 添加用户组，设置用户名密码加短信认证 2、 添加用户到用户组，设置密码和手机号码 1.请问以下图片中为什么短信和数字证书是灰色的，是否需要开通相应授权？ 2.客户已经购买了一台SSL VPN设备并且购买了短信猫，请问要如何配置才能使用短信认证？ 3.某客户咨询公司监控室有3台PC需要接入SSL VPN，监控室有3个人，管理员想让这三个人的SSL VPN账号只能在监控室3台电脑上登陆，请问是否可以实现？怎样实现的？ 问题思考 * * * 培训内容 培训目标 用户认证技术 1、了解SSL VPN支持的所有认证方式 2、了解各种认证方式下能实现的功能 主要认证 1、掌握主要认证包含的认证方式及功能 2、结合案例掌握用户名密码和数字证书认证方式的配置步骤 辅助认证 1、掌握辅助认证包含的认证方式及功能 2、结合案例掌握硬件特征码和短信认证方式的配置步骤 用户认证功能介绍 深信服公司简介 练练手 SANGFOR SSL 用户认证配置和案例学习 SSL 用户和用户组 用户： 登录SSL VPN的账号，分为公有用户和私有用户。 私有用户只能同时一 人登陆，公有用户允许多人同时登陆。 用户组： 由“用户”组成，每个“用户”必须属于唯一的“用户组”，root根组和 默认用户组无法删除。 SSL用户组的添加 选择账户类型和认证方式 填写组名和所属组 可选关联策略组与角色 保存