SANGFOR AC v11.2 新功能 AC与CAS结合认证.pptx

AC/SG 11.0R2以上版本与第三方认证系统（cas）结合Contents123CAS简介AC/SG与CAS结合配置注意事项CAS是YALE大学发起的一个开源项目，旨在为web应用系统提供一种可靠的单点登录方法。它主要分为client和server端，server端负责对用户的认证工作，client端负责处理对客户端受保护的资源的访问请求1.用户通过browser请求cas client A端的资源。2.client A端发现用户未登录(client没有收到ST)，redirect到cas server，并且把用户请求服务的url发送给server；server发现用户浏览器中没有TGC(Ticket Granting Cookie)，就跳转到登录页面。3.用户在登录页面登录并登录成功。4.server在用户的浏览器中设置一个TGC(Ticket Granting Cookie)，并且在server端保存一个TGT(Ticket Granting Tciket)，然后把用户重定向到{client A网址+ST(Service Ticket)}，其中ST是由TGT生成的。5.client A端通过GET的方法收到ST，向server端验证这个ticket的有效性，这一步主要是为了防止恶意用{client网址+杜撰的ST}来访问client A，所以虽然ST是server发送给client A的，client A仍然需要向server验证其有效性。6.ticket有效，server端返回ticket对应的用户的用户名，client A端为用户提供请求的服务。同AC结合的拓朴Contents123CAS简介AC/SG同CAS结合配置注意事项演示环境1：AC IP: CAS服务器IP：08PC IP: 03演示环境2：AC IP: CAS服务器IP：PC IP: 00Contents123CAS简介AC/SG同CAS结合配置注意事项1.目前不支持非加密(http)方式的cas认证2.如客户处环境cas服务器在AC外网方向，需要在AC上全局排除cas服务器地址,或者配置认证前权限3.当cas服务器的版本是V4.0.0之前的选择校验版本cas2.0，之后为cas3.0深信服社区资料库社区资料库旨在为用户提供最新、最全的产品资料！访问方式：资料分类：深圳市南山区学苑大道1001号南山智园A1栋market@