Sophos-UTM如何设置 UTM 集成 Active Directory用户.pptxVIP

Sophos UTM9: 如何设置 UTM 集成 Active Directory用户 Sophos UTM9 完整的安全网关 Sophos UTM9 License 组成 FullGuard Network Firewall Web Protection Webserver Protection Network Protection Wireless Protection Email Protection Endpoint Protection 前言 只需要购买Sophos UTM任一产品模块就会激活对目录同步支持功能。 Sophos UTM 支持多种方式与后台用户实施连动认证。 Active Directory LDAP eDirectory Radius Tacacs+ 本文说明如何设置与 Microsoft Active Directory 的用户集成，可以使用 Active Directory 用户实施认证。 UTM 集成 Active Directory 后通常可以在以下情景中使用 Web Security 用户认证 SMTP 认证 SMTP 用户取回被隔离信件 VPN （IPSec/SSL/HTML5/Cisco IPSec) 设置与 Active Directory 集成 设置 AD Server IP 在 AD Server 键入相对应同步帐号查询AD 结构 C:\Users\Administratordsquery user -name sophos CN=sophos,OU=上海,DC=sophos,DC=china,DC=local 同步特定AD 里的安全组 查询安全组在AD中的结构 C:\Users\Administratordsquery group -name vpn CN=VPN,DC=sophos,DC=china,DC=local 可以将AD安全组同步到UTM 组中，应用在每一个UTM 服务中，如：只有VPN-Group 用户才能登入到SSL VPN 设置只允许特定组或用户使用VPN 设置只允许特定组织（OU）可以通过认证 C:\Users\Administratordsquery ou OU=Domain Controllers,DC=sophos,DC=china,DC=local OU=北京,DC=sophos,DC=china,DC=local OU=上海,DC=sophos,DC=china,DC=local OU=广州,DC=sophos,DC=china,DC=local 只有在这二个OU 下的用户才会通过认证 在某一些情景下，系统管理员只希望某一些 OU 的用户才能通过认证，所以可以设置成只有特定OU里的用户认证才能成功 同步 Active Directory 常见问题 只有本地帐号才能通过门户网站更改密码 AD用户通过门户网站认证后，帐号就会自动在UTM中创建，并升成证书。 AD用户帐号在UTM中建立后，密码也会同时间被缓存在UTM中，缓存的时间为300秒。如果在缓存期间，在AD里更改用户密码，新舊密码很有可能都能使用。系统管理员可以手动清除缓存。 激活用户门户 允许所有来源都可以连接门户网站 允许所有用户都可以登入门户网站 门户网站通常是让用户通过 Internet 认证后连接或取得相关资源。 用户门户-高级设置 设置门户网站使用简体中文 门户网站所使用的端口号 /unified FAQ ?