SINFOR_AC_2009年度道培训_20090307.pptVIP

;提醒：下述内容以AC1.9为例进行讲解。;目 录;一、AC的部署方式;;1.1 路由模式;1.1 路由模式;2、AC三种模式设置;1.2 网桥模式（AC相当于交换机，平滑部署到客户网络）;1.2 网桥模式;1.2 网桥模式;2.2 网桥模式设置;（1）单网桥配置;（2）多网口网桥配置;（2）多网口网桥配置;1.3 旁路模式（主要用作审计功能，不影响客户网络）;1.3 旁路模式;1.3 旁路模式;;目 录;二、用户认证; 2.1、认证的分类;2.2、本机认证;;;DKEY分为两种：认证的DKEY和免审计的DKEY。两种KEY不可能混用;;下载DKEY认证客户端，打开IE。输入http://gwip，弹出如下页面; ②、免审计的KEY: 某些高层领导上网时，希望自己的行为不被AC监控，可以建议其使用免监控DKEY，使用免监控KEY上网，不会记录网络行为，一般适用于BOSS;2.3、第三方认证;①PC提交用户名和密码;;;;;定义：当用户机器登录到认证服务器的时候，自动通过认证， 而不需再次输入用户名密码登录。 优点：只需用户输入一次密码登录到认证服务器即可自动认证通过， 减少用户输入密码的次数，降低密码泄露的风险。;;a、新组件方式 (logon.exe logoff.exe) ;b、旧组件方式;c、监听方式;