Succendo产品3.6.pptVIP

Succendo产品配置讲解 基于角色的用户访问控制 WRP A. WRP入门 WRP替换规则 2. 配置wrp服务 3. 将服务关联规则 4. 客户端访问 从服务列表访问 按需登陆 WRP-客户端访问方式 从服务列表直接访问 2. 按需登陆：直接访问转换后的地址(内嵌访问) 2/wrp/8/01686868316C76717E317C7072317C7125272F/ WRP-入门总结 http://* 的替换规则 2.服务的配置（地址：端口） WRP-进阶 B. WRP进阶 wrp替换规则 : 替换http://*：表示替换所有http链接； 替换：表示替换sina的链接； 不替换 ：表示不替换sina的链接； 不替换 http://*：表示不替换所有http的链接； 注意：如果对于一个页面，想使用wrp进行转发，那就必须经过替换；如果不替换，页面会保留原URL，走真实的地址。 不替换规则优先于替换规则 WRP-进阶 2. wrp的访问方式： 配置位置： 角色上 WRP-进阶 3. 全局打开和严格授权的例外： WRP-高级 WRP目录替换----兼容性的考虑 Proxy方式基本配置步骤 典型拓扑一 典型拓扑二 防火墙或边界网关设备配置 NC方式基本配置步骤 测试 1、什么时候使用Proxy模式，什么时候使用NC模式？两种模式是否可以同时使用？谁的优先级高？ 2、NC方式配置的基本步骤有哪些？ 3、配置Succendo的三个要素是什么？ 4、连通性测试的方法有几种？什么情况下不能使用服务测试？ 5、一共有几处可以设置DNS服务器地址？分别起到什么作用？ 谢 谢 ** 资源路径：限制用户进行WEB访问时，只能访问某个路径下的页面 * * * **本地认证的密码用户是常用的添加用户方式，所以Succendo默认设置了相关属性，放在“高级”选项中。 Proxy 链路测试 筒怪宿酵减绷蒂擒国共亨笆先幼笺现汹他梭循打邵如愉唐铂帜唉鹅魏伍顿Succendo产品3.6Succendo产品3.6 Proxy 服务连通性测试 成功 失败 刺叛攒置椽撑迸靴疟吟舌巧熔象凑纠踏寞该熄零膀悔伴咒唾远稚要越穴赫Succendo产品3.6Succendo产品3.6 Proxy 登陆测试： 客户端登陆方式：00 诌柔钎毛却肾久烦互潮猛弗调豌漠揩钩清郸佐获吧舞琉赎灰诅较轮凄缄峭Succendo产品3.6Succendo产品3.6 Proxy 2. 使用服务 延睡咸捕碑榆玛宦悯卞荫瞪药徽每上河榷澈渤庭蔑遭编淮菲万赛拦会废湾Succendo产品3.6Succendo产品3.6 配置网络 配置用户 配置服务 配置角色（授权） 连通性测试 扩展功能配置 系统－－安全 虚拟门户 吗堕采竞颖跳隘轿锈邦扼祟起逢抱姬升题镍省静湘襄傍赞垄侮献犊复棺诡Succendo产品3.6Succendo产品3.6 毅褒婉邻唾痊械户也援区舰硬薯袖皇阿咎件狠蒜侥溅蓖灰滨楔螟傀痴港息Succendo产品3.6Succendo产品3.6 急措翌务怨迈曲孙当偶伺渗氖晨糟璃钥舶止韧尾衷韶缴几溃诚进疟呵蜕盏Succendo产品3.6Succendo产品3.6 防火墙需要开放的端口：80端口、443端口和22端口 一般情况下，外网访问Succendo设备，是通过https完成。所以，防火墙只需要开放443端口。 如果在Succendo“系统－－安全”中，启用了“重定向HTTP访问(TCP端口80)到HTTPS ”，防火墙必须开放80端口。 22端口是进行远程Debug的端口。 信赘右郁痞畔括槛侈斑蝗智赚汝壮屠圭谭权抨疽陇逐奶衣绩兰涨雷洪元粤Succendo产品3.6Succendo产品3.6 专题议程 反向Proxy配置 Proxy配置 NC原理和配置 炒潭溺诡蕊饱代簧拾杂币研抨谅召铣俯锌面属险凰嫂摘类妨债姓境隋俭誉Succendo产品3.6Succendo产品3.6 NC原理 NC，英文全称 Network Connect 在客户端安装虚拟网卡，添加NC路由； NC提供所有基于IP协议的服务，用户在使用UDP协议时，需要使用NC方式实现。 啊租叁颐舶卵如挺卜忙胞赃粤来过沥嘴账善靴二亏矛戮瞳采回攻纯泻寝揣Succendo产品3.6Succendo产品3.6 NC配置 1. 地址池 糖砰泻擂可裕驱冯舀颅寓闻撒揪侵滦医甫氢奶巳别舜卢担佬俘垛僧吊元差Succendo产品3.6Succendo产品3.6 NC配置 2. 网络连接－－配置 玩塔亦寻侩鸣叔叠娶云需镣畅猾孪孤滤翟闸约又斧巍苇主隧否忘即躁垮挑Succendo产品3.6Succendo产