sangfor_sslvpn_xxxx年度渠道培训教材(part1)_xx尽xx0123.pptVIP

外部认证-LDAP认证RADIUS认证 功能背景： 登录SSL VPN的用户帐号保存在第三方服务器上，用户登录登录时，帐号信息会发往第三方服务器做校验。 能够和客户原有的业务系统用到的服务器（LDAP或RADIUS服务器）内帐号结合无需在设备用户列表上手动建立用户 LDAP认证 选择标目用户所在路径 必填项 各参数具体含义参考备注 1.设置LDAP服务器，自动生成一个对应该LDAP服务器的外部认证用户组 2.成功配置后，客户端使用LDAP账号登录后，拥有对应 LDAP服务器用户组的权限 本地用户帐号和RADIUS帐号冲突时，本地帐号优先 手动建立本地LDAP认证账号 背景： 同一路径下所有LDAP用户账号权限都相同（在角色关联里，要给外部认证用户 分配权限，只能关联对应的外部认证用户组） 根据企业实际使用情况 对某个部门主管的账号 （或者需要特定权利的 用户），分配特有的权 限，和同一LDAP路径 下的用户权限区分开 名字必须和LDAP服务器用户一致 RADIUS认证 什么是AAA协议？ 常用AAA安全协议 RADIUS，TACACS+，Kerberos Authentication，Authorization，Accounting 功能背景： 1.设置RADIUS服务器，自动生成一个对应该RADIUS服务器的外部认证用户组 2.成功配置后，客户端使用RADI