SANGFOR_AC_SG_v11.0_免审计认证DKEY使用指导书.pdfVIP

SANGFOR_AC_v11-CONF-06-37_免审计/认证 DKEY使用指导书 目录 1应用场景1 2配置方式及截图1 3测试效果5 4注意事项6 1应用场景 AC设备支持使用以下3种DKEY，分别为AC免审计/特权DKEY （下图左一，紫色KEY）、AC认 证DKEY （下图左二，绿色KEY）、AC数据中心/日志中心DKEY （下图右一，棕色KEY）： AC免审计/特权DKEY使用场景： 用户使用免审计/特权KEY认证后，该用户的上网行为在AC设备上是免控制或免审计的，通常 拥有上网特权的用户使用免审计DKEY。 AC认证DKEY使用场景： 认证DKEY是用户认证的一种方式，用户上网时只需要输入DKEY的PIN码进行认证，无需输入用 户名。 AC数据中心/日志中心DKEY使用场景： 数据中心激活DKEY功能后，只有使用数据中心DKEY认证的用户，才能查询用户上网详细数 据，非DKEY用户只能查看报表，数据中心/日志中心DKEY本文档不再讲述，具体使用方法请查看文 档《SANGFOR_AC_v11-CONF-12-01_日志中心KEY测试指导书》 2配置步骤 2.1认证DKEY 第一步：安装DKEY驱动 在导航菜单的【用户认证与管理】- 【认证高级选项】- 【Dkey用户】，点击【新增】，点击 【下载Dkey驱动】，下载并安装该驱动。 注意：特权Key和免认证Key的D可以驱动是一样的，但是日志中心的DKey驱动不一样。 1 第二步，生成认证DKey 在导航菜单的【用户认证与管理】- 【认证高级选项】- 【Dkey用户】，点击【新增】，选择类型 为【免认证Key】，填写[用户名]、[描述] （可选）、[初始DKey密码]、[重复DKey密码]，插入认 证DKey，点击【提交】。 此时弹出提示，需要安装Active插件，请根据指引安装该插件，如下图所示： 2 如果自动安装不成功，也可以右键另存为下载到本地，解压后运行setup.bat进行安装，如下 图： 3 此时重新点击[提交]，会提示添加用户成功，如下图： 第三步，安装DKey客户端 用户上网使用Dkey认证时，需要先安装并运行Dkey客户端，以实现Dkey认证。 访问设备认证页面:http://设备IP，点击[登录]，如下图所示，点击[下载Dkey客户端]。 4 将Dkey客户端Dkeyauth.exe下载到本地并安装即可。 如若遇到杀毒软件或防火墙拦截，请放行，如下图所示： 5 2.2免审计/特权DKEY 第一步：安装DKEY驱动 6 在导航菜单的【用户认证与管理】- 【认证高级选项】- 【Dkey用户】，点击【新增】，点击 【下载Dkey驱动】，下载并安装该驱动。 第二步，生成免审计/特权DKey 在导航菜单的【用户认证与管理】- 【认证高级选项】- 【Dkey用户】，点击【新增】，选择 类型为【特权Key】，填写[用户名]、[描述] （可选）、[初始DKey密码]、[重复DKey密码]，并勾 选特权选项：[免审计]、[免控制]，插入免审计/特权DKey，点击【提交】。