SANGFOR AC基础认证技术培训课件.ppt

培训内容 培训目标 SANGFOR AC 认证功能介绍 1. 掌握AC设备的认证方式 SANGFOR AC 认证功能配置 1.掌握AC设备IP/MAC认证方式（跨三层环境）的配置步骤 2.掌握AC设备用户名密码认证方式的配置步骤 3.掌握AC设备DKEY认证方式配置步骤 SANGFOR AC 认证功能介绍 所有计算机上网前必须通过SANGFOR AC的认证才可上网。通过认证功能用于识别内网上网用户的身份，为后续流量管理、用户上网权限策略及应用审计提供基础。 SANGFOR AC的认证方式： 1、不需要认证（IP/MAC绑定） 2、密码认证（包括本地密码认证和第三方服务器认证） 3、单点登陆 4、DKEY认证 认证方式介绍 1、不需要认证 设备根据数据包的源IP地址、源MAC地址、上网计算机的计算机名来识别用户。 不需要认证的识别方式，优点是用户上网前浏览器中不会弹出认证框，要求输入正确的用户名密码才能上网。因此用户不会感知到设备的存在。 认证方式介绍 当用户首次通过AC上网时，AC会要求用户提交用户名密码信息，如果用户提交的用户名密码信息和AC本机保存的信息一致时，给予认证通过。 用户名密码认证适用于内网用户IP/MAC不固定，或者内网存在第三方用户名密码认证服务器的网络环境。 可以手动在AC上新建用户名和密码，也