SANGFOR SSL v6度渠道初级认证培训03 用户认证技术.ppt

SSL 用户认证案例学习 1. 数字证书和硬件特征码认证的用户登录访问SSL VPN的过程： 1） 将生成的数字证书发给移动用户 2） 移动用户双击数字证书进行安装，如下图所示： 填入生成证书时管理员设置的密钥 可以通过查看浏览器，检查证书是否安装成功 表示安装和导入证书成功 SSL 用户认证案例学习 1. 数字证书和硬件特征码认证的用户登录访问SSL VPN的过程： 3）移动用户通过IE浏览器登录SSL VPN 表示用户认证成功 SSL 用户认证案例学习 2. 用户名密码和硬件特征码认证的用户登录访问SSL VPN的过程： 移动用户通过IE浏览器登录SSL VPN 表示用户认证成功 练练手 某客户希望实现用户登录SSL VPN时，除了输入自己的账号 和密码，设备还能发一条短信，把校验码发到用户的手机， 用户必须输入校验码才能成功登录。 您有什么样的方案能满足客户的需求呢？ 我们的建议： 1、 添加用户组，设置用户名密码加短信认证 2、 添加用户到用户组，设置密码和手机号码 1.请问以下图片中为什么短信和数字证书是灰色的，是否需要开通相应授权？ 2.客户已经购买了一台SSL VPN设备并且购买了短信猫，请问要如何配置才能使用短信认证？ 3.某客户咨询公司监控室有3台PC需要接入SSL VPN，监控室有3个人，管理员想让这三个人的SSL VPN账号只能在监控室3台电脑上登陆，请问是否可以实现？怎样实现的？ 问题思考 培训内容 培训目标 用户认证技术 1、了解SSL VPN支持的所有认证方式 2、了解各种认证方式下能实现的功能 主要认证 1、掌握主要认证包含的认证方式及功能 2、结合案例掌握用户名密码和数字证书认证方式的配置步骤 辅助认证 1、掌握辅助认证包含的认证方式及功能 2、结合案例掌握硬件特征码和短信认证方式的配置步骤 用户认证功能介绍 深信服公司简介 练练手 SANGFOR SSL 用户认证配置和案例学习 SSL 用户和用户组 用户： 登录SSL VPN的账号，分为公有用户和私有用户。 私有用户只能同时一 人登陆，公有用户允许多人同时登陆。 用户组： 由“用户”组成，每个“用户”必须属于唯一的“用户组”，root根组和 默认用户组无法删除。 SSL用户组的添加 选择账户类型和认证方式 填写组名和所属组 可选关联策略组与角色 保存配置后，必须点击“立即生效”使配置生效。 SSL用户的添加 如果勾选“继承所属组的认证选项”，则用户按照“support”组的认证方式填写密码即可。 不勾选“继承所属组认证选项”，则用户可以自定义认证方式。 保存和生效配置 SSL VPN 用户认证方式 外部认证 认证方式 本地认证 用户名、密码认证 数字证书 硬件特征码认证 短信认证 LDAP认证 RADIUS认证 辅助认证 （可选） 主要认证 （必须选 择一种） 令牌认证（RADIUS认证） /DKEY认证 （私有用户） （私有用户） （公有/私有用户） （公有/私有用户） （公有/私有用户） （公有/私有用户） （公有/私有用户） SSL VPN 用户认证方式 SSL VPN的用户必须使用一种主要认证方式，也可以使用主要认证再结合多种辅助认证的方式。 如果设置了多种主要认证方式，可选择必须通过所有的主要认证或通过其中一种主要认证方式即可。 SSL VPN 用户认证方式 本PPT介绍四种常用的主要认证和辅助认证方式： 1. 用户名密码认证 2. 数字证书认证 3. 短信认证 4. 硬件特征码认证 用户名密码认证 用户名密码认证，即用户通过输入用户名和密码登录SSL VPN。 认证方式选择“用户名/密码” 用户名密码信息保存在设备数据库中，属于本地认证 “同时使用”表示设置了多种主要认证方式时，所有认证都必须通过。“任意一种”表示其中一种主要认证方式通过即可。 公有用户和私有用户均可设置用户名密码认证。 用户名密码认证 为了加强用户名密码认证的安全性，可启用密码安全策略，软键盘和图形校验码功能。 数字证书认证 第三方CA 自建CA 数字证书 数字证书 DKEY 数字证书认证 DKEY 有驱DKEY 无驱DKEY 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件，用来标志和证明网络通信双方的身份，此认证方法更为安全可靠。 SANGFOR数字证书认证支持设备自建CA认证和第三方CA认证。 生成了无驱DKEY，不能再生成有驱DKEY；有驱DKEY，可再生成无驱DKEY。 数字证书认证（生成证书） 设置登录的用户名 只有私有用户类型才能选择数字证书/DKEY认证 设置证书密码，用户