与Novell客户端认证的CiscoSecureServices.PDFVIP

与Novell客户端认证的Cisco Secure Services Client配置示例 目录 简介 背景信息 使用的组件 支持的功能 不支持的功能 安装说明 规则 Novell无环境和无树木的洛金 与Novell客户端的思科安全服务客户端验证 思科安全服务客户端配置 相关信息 简介 本文提供示例如何配置思科安全服务客户端的验证有Windows 2000和Windows XP的Novell客户端 的。 背景信息 使用的组件 此部分列出用于本文的软件版本。 思科安全服务客户端版本4.0思科安全服务客户端可以从C软件中心(仅限注册用户)的 下载。 Novell客户端版本4.91 SP1 (与ICM Hotfixes TID2972711)注意： 为了保证Novell客户端的版本 4.91 SP1是与SSC应用程序兼容，您必须下载和安装补丁程序工具包。关于补丁程序工具包的 详细信息，参考的Novell客户端Post-4.91 SP1补丁程序工具包“A” - TID2973054 。 Novell服务器版本6.0 SP5或以上 支持的功能 列出支持此部分本文功能。 Novell客户端正常洛金(指定的上下文和树) Novell客户端LDAP无环境洛金 不支持的功能 此部分列出本文不支持的功能。 Novell客户端无树木的洛金 Novell客户端DSCAT Contextless洛金 安装说明 您能安装Novell客户端在或在思科安全服务客户端的安装以后之前。然而，如果Novell客户端从计算 机删除再然后安装，您必须删除思科安全服务客户端，重新启动您的计算机和再安装思科安全服务 客户端。此进程是必要为了思科安全服务客户端能设置适当的注册表值。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 Novell无环境和无树木的洛金 在Novell网络内，验证要求用户名和密码、以及用户属于的Novell目录树和上下文。当变动做对树或 上下文结构时，用户要求更改他们的在新颖的洛金对话框的上下文信息。此进程导致更高的IT开销 为了管理和支持更改。 更加大的Novell客户使用LDAP无环境洛金，允许几棵树合并到一棵全局树。无环境登录不要求用户 管理对他们的上下文或放置的变化在目录层次结构上。上下文在支持者可以更改，不用高费用关联 与管理，并且这些的支持更改。 除无环境登录之外， Novell客户端支持无树木的登录。使用无树木的登录，用户没有要求指定他们 属于的Novell目录树。这实现用户的移动区别树无环境之间的相似地允许用户的移动在上下文之间 的是透明对用户。 与Novell客户端的思科安全服务客户端验证 当您以单一登录(SSO)使用思科安全服务客户端预登录连接功能，用户可能登录到与无环境登录的 Novell网络。然而，用户必须输入他们的树和服务器信息。对于全部功能，必须配置系统与与思科 安全服务客户端计算机验证或预登录验证的一分开的认证过程在提示用户输入他们的IEEE 802.1X凭证的思科安全服务客户端。当您与Novell环境的无环境功能一道时使用802.1X，思科安全 服务客户端假设上下文查找功能;因此， Novell客户端如何配置能影响时间思科安全服务客户端要求 连接到网络。 注意： 作为Novell登录进程一部分时，当上下文由用户指定，没有在Novell客户端要求的特殊设置 。 默认情况下， Novell客户端保存从最后成功登录的信息。您不能配置登录字段显示某些或默认值。 由于安全原因即字段可以是左空白，或者他们可以带有默认值为了方便。 注意： 使用无环境登录，上下文在Novell登录对话框没出现，因为上下文查找被抑制，在用户输入 他们的用户名之后，并且密码和思科安全服务客户端验证对网络。 思科安全服务客户端在Novell客户端使用配置的信息执行上下文查找。您必须配置Novell客户端验证 到Novell网络，好象上下文总是指定。如果上下文查找从上一个成功登录保存，由思科安全服务客 户端的登录所需的时间在一分钟之前剪切。 注意： 如果Novell客户端配置保存配置文件和上下文用户更改的，必须从Novell客户端登录画面删 除为了迫使思科安全服务客户端执行上下文查找。 当上下文在一公共计算机或一计算机保存与需要不同的上下文的多个用户时，安全被危及。要保证 安全没有折衷，您能禁用保存用户配置文件的Novell客户端默认设置。 要禁用Novell客户端默认设置保存用户配置文件，请完成这些步骤：