- 1、本文档共27页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
培训内容 培训目标 单点登录(SSO) 1、了解单点登录的概念 自动填表单点登录 1、掌握自动填表单点登录支持的应用和配置方法。 自动构建参数单点登录 1、掌握自动构建参数单点登录支持的应用。 应用案例 1、掌握自动填表单点登录结合实际案例的配置思路 2、掌握自动填表单点登录在实际案例中的配置步骤 单点登录(SSO)功能介绍和分类 单点登录典型应用和配置案例 深信服公司简介 练练手 SANGFOR SSL 单点登录功能简介 单点登录(SSO) 单点登录(Single Sign On),简称为 SSO,即用户登录SSLVPN 之后,访问资源服务器时无需再输入服务器的用户名密码。用户无需多次输入用户名和密码,大大提升了易用性,同时也避免了密码外泄的风险。 单点登录的分类 SSL VPN的单点登录主要分为两类: 自动填表: 用户在登录SSL控制台以后,需要借助单点登录助手在WEB页面或应用程序登录页面录制单点登录; 自动填表的单点登录功能支持所有WEB应用,TCP应用 ,L3VPN和远程应用的所有B/S和C/S应用。 自动构建参数: 用户在录制SSL单点登录的时候,不使用单点登录助手,而是手动填写相应单点登录各个参数信息; 自动构建参数的单点登录方式只支持WEB应用,TCP应用,和L3VPN的HTTP,HTTPS应用。 单点登录典型应用和配置案例 单点登录典型应用和配置实例 客户需求: SANGFOR公司使用SSL VPN接入访问公司的技术论坛,希望实现用户登录SSL VPN后,直接使用登录SSL VPN的账号和密码登录技术论坛,不需要再次输入论坛的账号和密码。 解决方案: 使用自动填表或者自动构建参数的单点登录方式均可实现客户的需求。 本PPT中以自动填表的单点登录实现方式为例介绍。 自动填表的单点登录配置思路 7) 用户登录SSL VPN,直接点击资源链接登录到内部论坛。 假如使用自动填表的单点登录方式来满足客户的需求,配置思路如下: 1) SSL VPN设备开启单点登录功能序列号。 2) 添加相应的资源,并启用“单点登录”,勾选“自动填表”方式。 3) 下载单点登录工具和单点登录脚本。 4) 使用单点登录工具进行录制。 5) 单点登录工具录制完成后,上传单点登录脚本到设备里。 6) 设置“角色授权”,将资源和用户关联起来。 自动填表的单点登录功能配置 1) SSL VPN设备开启单点登录功能序列号。 自动填表的单点登录功能配置 2) 添加相应的资源,并启用“单点登录”,选择“自动填表”方式。 自动填表的单点登录功能配置 3) 下载单点登录工具和单点登录脚本。 自动填表的单点登录功能配置 4) 使用单点登录工具进行录制。 安装 双击 自动填表的单点登录功能配置 4) 使用单点登录工具进行录制。 自动填表的单点登录功能配置 5) 单点登录工具录制完成后,上传单点登录脚本到设备里。 自动填表的单点登录功能配置 6) 设置“角色管理”,将资源和用户关联起来。(配置省略) 7) 用户登录SSL VPN,直接点击资源链接登录到论坛。 C/S应用的自动填表单点登录功能配置 C/S应用的自动填表单点登录功能配置过程与B/S应用类似,不同的是设置资源的时候,需要填写应用程序在本地PC上的路径。 远程应用的自动填表单点登录的配置过程与B/S应用类似,在资源配置页面下方勾选“启用单点登录”,然后用单点登录工具进行录制、上传脚本等操作即可。 远程应用的自动填表单点登录功能配置 注意事项: 1、如果远程应用发布浏览器的话,远程应用单点登录只支持发布IE或IE内核的浏 览器,不支持发布FireFox,Chrome,Safari等非IE内核浏览器。 2、用户可以通过资源页面的个人设置修改单点登录的用户名和密码。 3、移动终端同样也可以使用远程应用发布的单点登录资源 4、录制远程应用发布单点登录时可在任一客户端进行录制。 自动填表的单点登录功能实际上是在登录应用系统时,由单点登录脚本自动填写用户名,密码和点击登录按钮提交给应用系统进行登录。 单点登录录制时选择指定值: 如果单点登录录制用户名或者密码时,选择“指定值”并设置,则自动把这个指定值当成用户名或者密码提交给应用系统。 如果仅选择“指定值”未设置,则会提示用户名或者密码为空,需要用户手动填写和点击登录按钮提交。 想一想 如果登录应用系统的账号与登录SSL VPN的账号相同,但是密码不同,或者应用系统的账号密码与SSL VPN的账号和密码都不同,这样的场景下,能实现单点登录吗? 可以。可通
您可能关注的文档
- BIM运用的培训课件.ppt
- 华广学生会礼仪培训教学课件.ppt
- U8 V11.0产品培训—采购管理模块培训版课件.ppt
- COG和FOG原理培训课件.ppt
- 企业培训师成长训练标准教程学员版课件.ppt
- F3 多媒体播放机培训讲义课件.ppt
- 渠道初级认证培训06_服务器保护培训课件.ppt
- DPtech FW_UTM培训胶片教学课件.ppt
- 意外健康险部初级岗位培训课程健康险专项业务基础知识.ppt
- 渠道高级认证培训11_常见问题排错指导课件.ppt
- 水利水电工程质量检测员继续教育系统基础考试试题及答案(各种收集).pdf
- 毕业论文设计模板.pdf
- 2025年云南省寻甸县第五中学高三下学期教学质量监测(一)数学试题试卷含解析.doc
- 2025年云南省玉溪市师院附中高三数学试题寒假周考试卷含解析.doc
- 2025年云南省玉溪市新平一中高三第一次教学质量监测(4月)数学试题含解析.doc
- 2025年云南省玉溪市新平一中高三下学期考前模拟考试数学试题含解析.doc
- 2025年云南省宣威市第四中学招生全国统一模拟考试数学试题含解析.doc
- 2025年云南省元江民中高三下学期二模(4月)数学试题含解析.doc
- 2025年云南省元江县民族中学高三质量检查数学试题含解析.doc
- 2025年云南省沾益县第四中学下学期期中考高三试卷数学试题含解析.doc
文档评论(0)