JuniperSA、操作手册.docVIP

Juniper SA 基本配置手册 联强国际-李铭 2009年10月 第一章 Juniper SA 配置步骤、名词解释 2 第二章 初始化、基本配置 4 2.1 Console下进行初始化配置 4 2.2 Web中管理员身份登录 6 2.3 基本配置 7 第三章 认证服务器的配置(Auth.Server) 11 第四章 用户角色的配置(Role) 13 第五章 用户区域的配置(Realm) 16 第六章 资源访问策略的配置（resource policy) 19 第七章 用户登陆的配置 （sign in policy) 23 Juniper SA 配置步骤、名词解释 RADIUS、LDAP、Local Authentication：认证服务器的类型 Auth Server：认证服务器（具体员工） Realm：用户区域=用户群（如：人事部门、财务部门、公司老总） Role：用户角色=资源组（如：财务资源、销售资源） 上图中的对应关系可以清晰的看到从用户到资源的映射过程，在各个元素映射的过程中，可以是一对多的映射。所以Juniper SA产品可以面对更为复杂的企业网络应用环境。 配置Juniper SA的步骤： 初始化、基本配置 网络地址信息、时间、升级、License 认证服务器的配置(Auth.Server) 配置用户要使用的认证服务器（本地的或者第三方的） 可以多个认证服务器 用户角色的配置(Role) 具有相同资源访问权限的同一组用户 权限分配的基础，所有的访问控制策略都是基于ROLE 用户区域的配置(Realm) 使用相同的认证服务器的同一组用户 该组用户根据访问资源权限的不同，与不同的ROLE进行映射 资源访问策略的配置（resource policy) 对于目标资源的访问控制，如WEB服务器，文件服务器等 针对于ROLE的访问权限控制（某个ROLE有何种访问权限） 用户登陆的配置 （sign in policy) 定制用户登陆界面（提供缺省界面） 默认用户登陆URL(缺省为*/) 默认管理员登陆URL(缺省为*/admin) 用户的安全性检查（Endpoint Security）（可选） 定制HOST CHECK 策略 定制CACHE CLEANER策略 定制Secure Virtual Workspace策略 初始化、基本配置 设备出厂时无IP地址、密码、License，需要连接Console进行初始配置。 2.1 Console下进行初始化配置 初始开机信息如下： Welcome to the initial configuration of your server! NOTE: Press y if this is a stand-alone server or the first machine in a clustered configuration. If this is going to be a member of an already running cluster press n to reboot. When you see the Hit TAB for clustering options message press TAB and follow the directions. Would you like to proceed (y/n)?: y Note that continuing signifies that you accept the terms of the Juniper license agreement. Type r to read the license agreement (the text is also available at any time from the License tab in the Administrator Console). Do you agree to the terms of the license agreement (y/n/r)?: y 输入网络地址信息： Please provide ethernet configuration information IP address: 0 Network mask: Default gateway: 54 Please provide DNS nameserver information: Primary DNS server: 83 Secondary (optional): 82 DNS domain(s): Please provide Microsoft WINS server information: WINS