管理用户和验证设置-sonicwall.pdfVIP

管理用户和验证设置 • 用户管理概述 • 使用本地用户和群组进行验证 • 使用 RADIUS 进行身份验证 • 使用 LDAP/Active Directory/eDirectory 验证 • 一次性密码 • 单点登录概述 • 多管理员支持概述 • 查看用户状态 • 配置用户设置 • 配置用户验证设置 • 配置用户 Web 登录设置 • 用户会话设置 • SSO 验证用户的用户会话设置 • 用于 Web 登录的用户会话设置 • 其他全局用户设置 • 可接受的使用策略 • 自定义登录页面 • 配置本地用户 • 配置本地用户设置 • 查看、编辑和删除本地用户 • 添加本地用户 • 编辑本地用户 • 从 LDAP 导入本地用户 • 配置本地群组 • 配置 RADIUS 身份验证 • 在 SonicOS 中配置 LDAP 集成 • 配置单点登录 • 配置多管理员支持 用户管理概述 本章介绍 SonicWall 安全设备对本地和远程验证用户的用户管理功能。用户管理配置显示了对用户管理配置任务的概述。 用户管理配置 SonicWall 安全设备提供用户级别的身份验证机制，使用户可以远程在互联网访问 LAN ，并可以对尝试访问互联网的 LAN 用户实施或 绕过内容过滤策略。您还可以只允许验证的用户访问 VPN 隧道和在加密的连接内发送数据。 SonicWall 在所有用户尝试访问不同区域（例如 WAN 、VPN 、WLAN 等）的网络资源因而产生通过 SonicWall 的网络流量时立即进行身份 验证。SonicWall 不会验证登录 LAN 上的计算机，但仅执行本地任务的用户。用户级别的身份验证可以使用本地用户数据库、LDAP、 RADIUS 或者本地数据库与 LDAP 或 RADIUS 的组合执行。 SonicOS 还提供单点登录 (SSO) 功能。SSO 可以结合 LDAP 使用。SonicWall 上的本地数据库最多可以支持 1000 名用户。如果您有 1000 名以上用户，必须使用 LDAP 或 RADIUS 进行身份验证。 主题： • 使用本地用户和群组进行验证 • 使用 RADIUS 进行身份验证 • 使用 LDAP/Active Directory/eDirectory 验证 • 一次性密码 • 单点登录概述 • 多管理员支持概述 使用本地用户和群组进行验证 SonicWall 安全设备提供本地数据库用于存储用户和群组信息。您可以将 SonicWall 设备配置为使用此本地数据库验证用户和控制他们对 网络的访问权限。使用本地用户和群组进行验证显示了 SonicWall 设备将本地数据库用于身份验证的方法。 使用本地用户和群组进行验证 在访问网络的用户数相对较少时，本地数据库是优于 LDAP 或 RADIUS 的一种选择。创建很多用户和群组的条目很花时间，但在条目 创建完成后，维护起来并不难。对于具有较多用户的网络，使用 LDAP 或 RADIUS 服务器进行用户验证可能更为高效。 如需对用户应用内容过滤服务 (CFS) 策略，用户必须是本地群组的成员，且向群组应用了 CFS 策略。如需使用 CFS ，您不能使用 LDAP 或 RADIUS ，除非将这种方法与本地身份验证组合使用。在使用组合的身份验证方法以运用 CFS 策略时，本地群组的名称必须精确匹 配 LDAP 或 RADIUS 群组的名称。使用 LDAP + 本地用户验证方法时，您可以将 LDAP 服务器中的群组导入到 SonicWall 上的本地数据 库。这极大简化了将应用 CFS 策略的匹配群组的创建。 SonicOS 用户界面提供创建本地用户和群组帐户的途径。您可以添加用户并编辑任何用户的配置： • 群组成员 — 用户可以属于一个或多个本地群组。所有用户默认属于所有人和 Trusted Users 群组。您可以移除用户的这些群组成 员身份，并添加其他群组的成员身份。 • VPN 访问 — 您可以配置该用户可以通过 VPN 客户端发起访问的网络。在配置 VPN 访问设置时，您可以从网络列表中选择。网 络由其地址组或地址对象名称指定。 注：用户和群组的 VPN 访问配置会影响远程客户端使用 GVC 、NetExtender 和 SSL