[计算机硬件及网络]SANGFOR_AC_2010年度渠道培训03用户认证_20100201.pptVIP

第三步：使用数据中心查询DKEY 以用户名密码登陆数据中心 以DKEY登陆数据中心 使用DKEY登陆数据中心效果图 使用admin登陆数据中心效果图 注意 1、认证key，免审计key和数据中心KEY查询不能混用。 2、外置数据中心也支持数据中心KEY查询功能，但需要内置数据中心激活，外置数据中心和内置数据中心同样不能使用同一个数据中心查询KEY。 2、第三方认证 用户信息保存在第三方服器（ldap，Radius，pop3,proxy）且检验用户信息在第三方服务器进行称为第三方认证。第三方认证包括ldap认证，radius认证，pop3认证和proxy。其中ldap、pop3和Proxy认证支持单点登陆。 2.1、第三方认证数据流 第三方服务器 第三方服务器在内网 PC ① ③ ② ①PC提交用户名和密码 ③第三方服务器返回验证信息给AC ②AC将用户名和密码提交到第三方服务器验证 2.1、第三方认证数据流(续) 第三方服务器在外网 ② ③ ① 第三方服务器 PC ①PC提交用户名和密码 ③第三方服务器返回验证信息给AC ②AC将用户名和密码提交到第三方服务器验证 2.2、第三方认证LDAP认证 AC设备支持LDAP第三方认证，一般用于客户网络中已部署ldap服务器，AC结合LDAP服务器认证，方便管理。其中支持的LDAP有MS LDAP，SUN