3SANGFROSSLVPN用户认证技术.pptVIP

SANGFOR SSL VPN 用户认证技术 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. SSL 用户和用户组 用户： 登录SSL VPN的账号，分为公有用户和私有用户。 私有账号只能同时一个人登陆，公有用户允许多人同时登陆。 用户组： 由“用户”组成，每个“用户”必须属于唯一的“用户组”，root根组无法删除。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. SSL用户及用户组的添加 填写组名（名称）并选择所需认证方式 选择是否强制子组及用户继承 配置完成,确定保存 采用用户名密码及硬件特征码认证 新增组 点击新增用户 填写用户名(根据认证属性决定是否需要填写密码以及生成证书,详细请参照”用户认证方式”部分； 选择此用户所属组 test组认证属性为用户名密码及硬件特征码认证，如勾选继承用户组属性，则只需要填写密码不需要生成证书 如去掉勾则为此用户单独定义认证方式 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. SSL VPN 用户认证方式 外部认证 认证方式 本地认证 用户名、密码认证 数字证书 硬件特征码认证 短信认证 LDAP认证 RADIUS认证 辅助认证 （可选） 主要认证 （必须） 令牌认证（RADIUS认证） /DKEY认证 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. SSL VPN 用户认证方式 SSL VPN的用户必须使用一种主要认证方式，也可以使用主要认证再结合多种辅助认证的方式。 本PPT介绍常用的四种主要认证和辅助认证方式： 1. 用户名密码认证 2. 数字证书认证 3. 短信认证 4. 硬件特征码认证 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 用户名密码认证配置 填写登录时使用的用户名 填写登录时使用的密码并重复输入进行确认 使用用户名密码认证时，可选择【公共用户】或【私有用户】,根据客户需求选择。 公共用户:允许多个人同时使用此账号登录； 私有用户:同一时间内只允许一个人使用此账号登录。 勾选【用户名/密码】,表示启用用户名密码认证方式 当启用多种认证方式时需选择【与】、【或】。 与:所有启用的认证方式均通过才表示认证成功； 或:启用认证方式中任一 一个通过则表示认证成功。 最基本的认证方式，所添加用户的用户名密码信息库保存在SSL设备中，属于设备本地认证 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件用来标志和证明网络通信双方的身份，此认证方法更为安全可靠。Sangfor SSLVPN设备支持内置CA中心以及与第三方CA认证中心的结合。 数字证书认证配置 填写登录时使用的用户名 只启用数字证书认证可不用填写密码 当选择为【公共用户】时，【数字证书/Dkey认证】及【短信】为不可选状态,必须选择【私有用户】。 选择【私有】用户并勾选【数字证书/Dkey认证】 给用户生成数字证书 企业自建CA时【导入证书】不可选 点击下一步 颁发给指定为用户名不可修改 个属性栏可随意填写但不能留空（证书密码可以留空） 生成证书 下载保存到本地PC Evaluation only. Created with Aspose