X年度渠道初级认证培训03_基础认证技术_20120428.pptVIP

用户注销 如何注销已经通过认证的用户 当需要注销已经认证成功的用户时，可以通过AC网关控制台注销用户或在客户端手动注销来实现。 控制台注销用户： 1. 在线用户列表强制注销（不需要认证用户，DKEY用户，临时用户不能被注销） 如何注销已经通过认证的用户 2. 无流量自动注销用户（适用于所有认证类型的用户） 如何注销已经通过认证的用户 3. 开启密码认证的用户，通过弹出注销窗口（只适用于本地密码认证的用户） 如何注销已经通过认证的用户 用户认证成功后，自动跳转到如下注销页面，用户可以手动点击页面上的“注销”按钮完成注销。 如何注销已经通过认证的用户 4. 客户端手动注销认证，通过输入http://ACIP打开手动认证和注销的页面，点击注销（只适用于密码认证的用户和单点登录的用户）。 练练手 某酒店内部是一个二层网络（/24），每台电脑均分配了一个固定的IP地址，要求内部员工上网只能使用自己的电脑，不能随便修改IP，确保网络行为能跟踪到人。客户房区的用户上网需通过账号和密码认证，方便计费和管理。 您有什么样的方案能满足客户的需求呢？ 我们的建议： 对内部员工的电脑启用IPMAC地址绑定。 其它用户使用用户名密码认证。 1.SANGFOR AC有哪几种认证方式？ 2.AC有哪几种KEY？ 3.跨三层IP/MAC绑定为什么要启用SNMP？ 4.用户密码强度限制在什么情况下不生效？ 问题思考 * * * 培训内容 培训目标 SANGFOR AC 认证功能介绍 1. 掌握AC设备支持的认证方式 SANGFOR AC 认证功能配置 1.掌握AC设备IP/MAC认证（跨三层环境）的配置步骤 2.掌握AC设备用户名密码认证的配置步骤 3.掌握AC设备DKEY认证的配置步骤 密码认证加强 1.掌握如何设置用户密码强度 2.掌握如何强制客户端初次认证修改密码 用户注销功能介绍 1.掌握如何注销已经通过认证的用户 认证功能介绍 SANGFOR AC 认证功能介绍 概述：认证功能主要用于对经过AC设备上网的用户进行身份的验证。通过认证功能可识别内网上网用户的身份，为后续的流量管理、用户上网权限策略及应用审计提供基础。 SANGFOR AC的认证方式： 1、不需要认证（IP/MAC绑定） 2、密码认证（包括本地密码认证和第三方服务器认证） 3、单点登陆 4、DKEY认证 认证方式介绍 1、不需要认证 设备根据数据包的源IP地址、源MAC地址、上网PC的计算机名来识别用户。 不需要认证的方式，优点是用户上网前浏览器中不会弹出认证框,不需要通过用户名密码验证才能上网。因此用户不会感知到设备的存在。 认证方式介绍 当用户首次通过AC上网时，AC会要求用户提交用户名密码信息，如果用户提交的用户名密码信息和AC本机保存的信息一致时，给予认证通过。 用户名密码认证适用于内网用户IP/MAC不固定，或者内网存在第三方认证服务器的网络环境。 可以手动在AC上新建用户名和密码，也可以直接沿用第三方认证服务器上的账号和密码(SANGFOR AC与第三方认证服务器结合，支持LDAP、RADIUS、 POP3、数据库、H3C CAMS等第三方服务器认证)。 2、密码认证(包括本地密码认证和第三方服务器认证) 认证方式介绍 3、单点登录 当客户有自己的第三方认证服务器对内网用户进行认证时，单点登录可以实现在内网用户通过第三方认证服务器认证时自动通过AC设备的认证，并且获取到相关的权限上网。 SANGFOR AC支持域单点登录，POP3单点登录，PROXY单点登录，WEB单点登录、PPPOE单点登陆，数据库单点登陆，第三方设备单点登陆（包括锐捷SAM系统，城市热点，H3C CAMS系统等），《单点登录功能培训》PPT将详细介绍相关功能和配置，此PPT不再赘述。 认证方式介绍 4、DKEY认证 SANGFOR AC提供上网认证的DKEY有两种，绿色的认证KEY和紫色的免审计KEY。 DKEY认证过程：管理员生成DKEY，然后分发给用户。用户上网时，把DKEY插入个人电 脑，使用DKEY认证客户端提交认证信息，通过认证后才允许接入互联网。 DKEY 认证适用于对认证安全要求较高的网络环境，也适用于公司高层机密信息不被随意审计的情况。 认证方式介绍 绿色的是认证KEY，紫色的是免审计KEY，这两种KEY不能混淆。AC还有一种咖啡色的KEY，用于数据中心查询。 认证功能配置