No4ArraySPX认授权基本配置.docVIP

PAGE PAGE 3 Array SPX工程安装配置手册 认证授权配置部分 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc171916254 SSL VPN门户Virtual Site认证配置 PAGEREF _Toc171916254 \h 1 HYPERLINK \l _Toc171916255 Radius 认证服务配置 PAGEREF _Toc171916255 \h 3 HYPERLINK \l _Toc171916256 LDAP认证服务配置 PAGEREF _Toc171916256 \h 5 HYPERLINK \l _Toc171916257 AD认证服务配置 PAGEREF _Toc171916257 \h 8 HYPERLINK \l _Toc171916258 SecurID动态口令认证配置 PAGEREF _Toc171916258 \h 9 HYPERLINK \l _Toc171916259 SSL VPN门户Virtual Site授权配置 PAGEREF _Toc171916259 \h 10 HYPERLINK \l _Toc171916260 LocalDB的授权 PAGEREF _Toc171916260 \h 13 HYPERLINK \l _Toc171916261 LDAP服务器的授权 PAGEREF _Toc171916261 \h 15 HYPERLINK \l _Toc171916262 Radius服务器的授权 PAGEREF _Toc171916262 \h 17 HYPERLINK \l _Toc171916263 Group Mapping 授权方式 PAGEREF _Toc171916263 \h 19 SSL VPN门户Virtual Site认证配置 Array SSL VPN设备Virtual Site 的接入支持多种认证方式，包括LocalDB、LDAP、AD、Radius、SecurID 等。门户认证也可以关掉，这时用户登陆就不需要认证了，当然，也丧失了很大的安全性。每个Virtual Site 最多可以配置四种认证方法，用户登陆时，按照顺序查找认证服务，当第一种认证方法失败会使用第二种认证方法，直到成功或完全失败为止。对于AD、LDAP、Radius认证，每种方法最多可以配置3个认证服务器。由于上一章已经介绍了LocalDB的配置方法，如果您只使用LocalDB，可以越过本章。本章我们主要介绍其他几种认证方式的配置。 Site Configuration-AAA-General Site Configuration-AAA-Method 命令行为： aaa method authentication method rank [authorization method] Authentication Method：指采用的认证方法 Rank：是 Virtual Site 的第几种认证方法 Authorization Method：定义了使用这种认证方法时采用的授权方法，下章祥述。 如： SP-Demo (config)$aaa method localdb 1 第一种认证方法采用LocalDB，授权使用LocalDB。 SP-Demo (config)$aaa method ldap 2 ldap 第二种认证方法采用LDAP服务器，授权也使用LDAP服务器。 Radius认证服务配置 Radius认证是业界普遍采用的认证协议，Virtual Site采用Radius 作认证服务器，需要配置相应参数及端口，当然在SPX 与Radius服务器中间的通信要保持畅通，如果有防火墙需要打开相应端口。在配置Radius认证前，先要和用户的管理员询问一些Radius服务器的情况，包括：Radius 服务认证端口，一般采用UDP 1812或者 是UDP1645，当然用户也可能使用别的端口。另外还要询问服务器使用的通信密钥。 命令行为： aaa method radius rank [authorization method] aaa radius host ip port secret timeout retries IP：指Radius服务器的IP地址 Port：Radius服务所使用的端口 Secret：SPX与Radius服务器之间使用的通信密钥 Timeout：超时设定 Retries：重试次数 如： SP-Demo (