深信服上网行为管理-单点登录指南.pptx

深信服上网行为管理 单点登录指南;培训内容;;单点登录介绍;单点登录介绍;AC/SG 设备支持的单点登录认证;单点登录实现方式;单点登录功能实现方式;单点登录功能实现方式;单点登录功能实现方式;单点登录功能实现方式;单点登录功能实现方式;单点登录功能实现方式;单点登录功能实现方式;单点登录功能实现方式;单点登陆配置页面;单点登录配置示例;下面我们将学习web单点登录，H3C IMC，城市热点，数据库，PPPoE，深信服设备等6种单点登录具体配置及效果。其中我们需要重点掌握web单点登录。 ;客户内网??bbs服务器，客户希望实现内网用户登录BBS后，自动通过AC认证，上网时无法再次输入用户名和密码进行认证;配置思路： 1、新增认证策略，不需要认证/单点登录 2、配置web单点登录 3、交换机需要配置镜像口（此案例中，bbs在内网，用户登录BBS过程不经过AC，所以需要将流量镜像至AC） ４、AC需要配置监听口，监听交换机镜像给AC的内网PC登录BBS的流量。;第一步：新建认证策略，认证方式为“不需要认证/单点登录”;第二步：配置web单点登录。;用户表单名及认证成功关键字怎样填写？;成功登录论坛时，抓的包;第三步：交换机需要配置镜像口;注意;WEB单点登录配置示例;注意;数据库单点登录应用背景;数据库单点登录配置举例;数据库单点登录配置举例--同步在线用户;数据库单点登录配置举例--同步在线用户;数据库单点登录配置举例--同步在线用户;数据库单点登录配置举例--同步组织结构;PPPOE单点登录多用于高校场景，高校学生上网，多数采用拨号上网，客户希望学生PPPOE拨号成功后，即能自动通过AC认证可以直接上网。需要注意，拨号服务器需要部署在设备wan口方向，如图;配置思路： 1、新增认证策略，不需要认证/单点登录 2、配置协议剥离。因设备部署在pppoe客户端和拨号服务器之间，这里的流量是PPPOE封堵，需要开启协议剥离才能识别 3、配置PPPOE单点登录 ;第一步：新建认证策略，认证方式为“不需要认证/单点登录”;PPPOE单点登录配置示例;3. 开启PPPOE单点登录。;PPPOE单点登录功能配置案例;4. 认证冲突设置，如果认证时发现已经在其他IP上登录，则强制注销以前的登录，在当前IP上认证通过。; 到此，完成了PPPOE单点登录配置，电脑拨号成功，即可同时通过AC认证。;城市热点DrCOM SOLS系统是一套认证计费系统，一般高校使用较多。设备和城市热点DrCOM SOLS系统结合认证，当终端通过DrCOM SOLS系统上下线时，自动通过AC认证或从AC上注销，从而实现联动。;1、配置认证策略，认证方式设置为不需要认证/单点登录。和web单点登录配置方法一样，此处省略;与城市热点DrCOM SOLS系统结合单点登录配置;与城市热点DrCOM SOLS系统结合单点登录配置;与城市热点DrCOM SOLS系统结合单点登录配置;与城市热点DrCOM SOLS系统结合单点登录配置;和H3C IMC系统结合认证。适用于客户网络已有IMC管理系统，当终端通过IMC系统上下线时，自动通过AC认证或从AC上注销，从而实现联动。;1、配置认证策略，认证方式设置为不需要认证/单点登录。和web单点登录配置方法一样，此处省略;3、H3C IMC系统配置;4、iNode客户端配置;当客户内网有多台SANGFOR设备时（如多台AC/SG，或一台WAC和一台AC）可以实现认证信息同步转发，如客户部署一台SG在出口实现上网加速，一台AC部署在内网服务器区，对访问服务器实现记录。客户希望两台设备使用同一套帐号，SANGFOR设备认证信息转发即可实现此需求。 目前可以相互转发认证信息的设备有AC,SG,WAC,AF都可以相互转发;配置接收设备IP地址，以逗号隔开；默认端口为udp 1773.;配置共享密钥，与转发设备保持一致。;练练手;问题思考