rg-smp与深信服对接实名制审计部署指南.docxVIP

密级：受控 Networks RG-SMP与深信服对接实名制审计 文档版本号：V0.9 版权声明 锐捷网络？2015 锐捷网络版权所有，并保留对本手册及本声明的一切权利。 未得到锐捷网络的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、 摘录、备 份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。 、 、 、 ■ 、 、RGOS 、RGNOS —实达囲络锐捷? 、血ddnf? 、 zsm錠”、「厂 都是锐捷网络的注册商标，不得仿冒。 免责声明 本手册内容依据现有信息制作， 由于产品版本升级或其他原因，其内容有可能变更。锐捷网络保留在没 有任何通知或者提示的情况下对手册内容进行修改的权利。 但并不确保手册内容完本手册仅作为使用指导，锐捷网络在编写本手册时已尽力保证其内容准确可靠, 全没有错误或遗漏，本手册中的所有信息也不构成任何明示或暗示的担保。 但并不确保手册内容完 技术支持 锐捷网络官方网站： / 。 您可以在官网中获得最新的产品技术资料、 产品故障原因及问题分析、产品的应用解决方案、软件升级 资料等等。 锐捷网络在线客服： 。 您可以在工作日早8:30至晚6点，通过“在线客服”获得信息咨询、远程调试排障、软件维护等技术 支持。无需下载客户端，可以即时截图、发附件，方便快捷。 锐捷网络远程技术支持中心： /service.aspx 。 锐捷网络远程技术支持中心可以为所有的客户提供所需要的技术帮助和解决方案。 对于客户遇到的产品 的安装、软件的配置以及其它的网络性能的问题，客户服务中心都将提供迅速的技术支持。 7 X 24小时技术服务热线：4008-111-000 锐捷网络技术论坛： 锐捷网络技术支持与反馈信箱： service@ 修订记录 日期 版本 号 修改 人 修改描述 2015-08-25 V0.9 钟杭 建立文档 RG-SMP与深信服对接实名制审计 1文档简介 深信服AC （上网行为管理设备）在实名审计市场上的占有率很高，很多客户已经购买了深信服 AC, 客户为了能够利旧，要求认证系统厂商能够兼容深信服 AC进行实名审计。 本文主要介绍RG-SMP与深信服对接实名制审计所需要的配置及技术说明。 2深信服AC对接实名制测试 2.1方案一：数据库查询认证 通过深信服AC周期性地（一般30s，可设置）读取SMP的在线用户表，从而同步在线用户信息到深信 服，实现同步实名用户信息。 2.1.1深信服AC配置 1.在深信服 1. 在深信服AC上，在用户与策略管理-＞用户认证-＞外部认证服务器中添加联动数据库信息，选择 MS SQL, 并配置SMP数据库。 十粘坤?x▼用户垢蹩略舌理＞上问枕用尸护入匚丹吕歸□SANG FOR 十粘坤?x ▼用户垢蹩略舌理 ＞上问枕 用尸护入 匚丹吕歸 □ SANG FOR I dm砒斷韦ll甘 当前州戸? Midmin | IBlt； |[ Wih ![內覽界碧中合I 1B1? 在深信服AC上，在用户与策略管理-＞用户认证-＞认证选项中，配置单点登录选项，选择数据库认证 页签。在sql语句中输入： select top 1000 user_id,user_ip from T_On li ne_User order by id desc; 注意：sql语句中返回结果不能超过 2列，其中第一列为用户名，第二列为 IP地址，且查询得到的记 录数不能超过200000条。查询频率默认值为 30秒，不宜太频繁，也不能太长。 SANGFOR 丄口专 SUSP: .winiHi [；fla jr内■欝JS半右]4.SMP上认证上线。RG-SMP E至冒理車吕SaAatt i在鴉甘巌 丄上 技才:论坛 :天子 技利如牌?|川知舌!￡商3鼻山】jtlir[Lt￡. LD T ]?] S-ftffJlSton-W-ZT I； T g]匚1型 SUSP: .winiHi [；fla jr内■欝JS半右] 4. SMP上认证上线。 RG-SMP E至冒理車吕 SaAatt i在鴉甘巌 丄上 技才:论坛 :天子 技利如牌?|川知 舌!￡商3鼻山】jtlir[Lt￡. LD T ]?] S-ftffJlSton-W-ZT I； T g] 匚1型靛爛曲 m辗用尸p翼断M 旨悔龍翻 Qiflh 克豪三方n冊中心 ￡3Lkw?? 5.查看深信服 O E : UuiH-sra 却庄建用邛 ■:聞斑用尸 fflFEP : 册篡碍在建用户 誉制下始 砂认证 检跖t■机悌护竝 下豊清朋划i斥 恭加餐名里「］ 阿■三顽土下3(1 :EglflE.L他 L.只習愎胸精庫爰主此猩认朋在拭用P删“?黠*证r # .桂弭机? 2L 诂上删尸活巳T-a.WkJjfcl “通矗尅縊在叱严 功足筛还■萤