XG集成AD实现SSO v1.1培训课件.pptx

Sophos XG Firewall培训;认证介绍 配置XG支持Active Directory服务器 配置AD服务器； 导入AD组； 选择AD服务器作为主作认证服务器； 配置XG支持STAS 配置Active Directory服务器支持STAS STAS故障诊断 ;认证介绍;多个认证服务器 本地和外部 并行; 导入用户 使用导入组向导 组从AD 服务器完成同步;支持的认证方法 基于客户端 无客户端 SSO (Single Sign-On) SMS (Text Based) (Guest Users) 热点;用于外部服务器 用户需要登录一次就可以访问网络 域账号能用于认证，无需要再向防火墙提供用户名/密码 好处 使用方便 用户透明 提高用户体验感;SSO 提供 STAS (Sophos Transparent Authentication Suite) 主用于Active Directory Novell eDirectory NTLM (NT LAN Manager) 适用于 Active Directory SATC (Sophos Authentication for Terminal Clients) 用于Microsoft Citrix Terminal Services VPN SSO 用于远程用户 RADIUS (Remote Authentication Dial In User Service) 用于外部RADIUS服务器;软件AD服务器上实现SSO 消除在每个工作站上安装SSO 客户端 提供高等级防护 仅IPv4;Sophos Transparent Authentication Suite (STAS);XG集成AD实现SSO步骤;配置XG支持Active Directory服务器 配置AD服务器； 导入AD组； 选择AD服务器作为主作认证服务器； 配置XG支持STAS 配置Active Directory服务器支持STAS 参见KB： /kb/en-us/123155 /kb/en-US/123159 ;拓扑图 —— IP地址规划;配置AD服务器； 导入AD组； 选择AD服务器作为主作认证服务器； ;配置认证服务器;导入AD组;导入AD组;导入AD组;查看AD组;配置AD作为主作认证服务器;配置XG支持STAS;登录到XG Console;配置 STAS;在Win2008AD上安装、配置 STAS;在Win2008AD上安装、配置 STAS;在Win2008AD上安装、配置 STAS;在Win2008AD上安装、配置 STAS;在Win2008AD上安装、配置 STAS;在Win2008AD上安装、配置 STAS;XG防火墙查看AD登录用户;STAS故障诊断;STAS故障诊断;STAS故障诊断;STAS故障诊断;XG防火墙查看认证用户日志