SANGFOR_AC_认证KEY，免审计KEY及数据中心KEY的使用_20130531.pdfVIP

SANGFOR_ACSG 认证KEY、免审计KEY 及数据中心KEY 使用 深信服电子科技有限公司 2013 年 5 月 24 日 深信服科技 提升带宽价值 目录 第1 章 DKEY 简介3 第2 章 DKEY 的配置3 2.1.认证DKEY 配置3 2.2 免审计DKEY 的配置7 2.3 数据中心DKEY 的配置8 第3 章 注意事项 11 3.1 认证DKEY 注意事项 11 3.2 数据中心DKEY 注意事项 12 深信服科技 提升带宽价值 第1 章 DKEY 简介 DKEY 的分类：认证DKEY、免审计DKEY、数据中心DKEY。其中 认证DKEY：绿色 防监控 （免审计）DKEY：紫色 内置和外置数据中心DKEY：棕色 第2 章 DKEY 的配置 2.1.认证DKEY 配置 使用DKEY 进行认证的用户只需要在 『组/用户』中设置一个对应的用户即可 第一步: 在【组织结构】中选择需要添加用户的用户组，右边进入管理页面，在【成员 管理】窗口中，点击新增按钮，然后选择新增类型[用户] 第二步:进入【添加用户】界面，设置[登录名]、[描述]、[显示名]、[当前所属组]等。 在【用户属性】中勾选[启用DKEY 认证] （如果DKEY 是免审计DKEY ，则需要同时勾选[使 用该DKEY 登录后，不审计此用户的网络应用] ）。 深信服科技 提升带宽价值 注：登录名即用户登录设备时的用户名，必须填写 显示名即用户登录成功后，在线用户列表显示的名称，可以不用填写，不填写则以登录 名显示 本地密码可以不用配置 勾选了“启用DKEY 认证”后，绑定IP/MAC 地址不生效的，成灰色 第三步：点击生成DKEY 按钮，下载DKEY 驱动，并且安装。 插入DKEY ，填入DKEY 初始密码，点击写入DKEY，把用户信息写入DKEY 。 深信服科技 提升带宽价值 注意：安装的时候，请退出杀毒软件和防火墙，保证安装驱动的完整 第四步:点击提交，完成DKEY 用户生成。 第五步：使用DKEY 进行认证的用户，必须安装DKEY 认证客户端。下载地址：http://网 关IP/DKEYauth.exe 。 深信服科技 提升带宽价值 或者直接访问设备的地址，在以下页面上也有DKEY 认证客户端的下载链接： 注意：安装的时候，请退出杀毒软件和防火墙，保证安装的完整 第六步：安装完成 DKEY 认证客户端后，以后用户开启电脑，就会弹出一个对话框， 需要填入DKEY 密码。勾选上保存密码，以后不必要输入密码，只要插入DKEY 就能自动 登录成功。 第七步:点击登录，进行认证，密码正常的情况下，认证成功。电脑右下角会有提示认 证成功。 深信服科技 提升带宽价值 第八步:此时用户在设备上处于DKEY 登录的状态。 注：如果登录不成功，可以点击“ ”，查看详细原因 如果是找不到网关，可以手动指定AC 地址，操作如下 可以右键单击图标，在显示的框中，选择“登陆到其他网关” 弹出界面后，可以手动输入AC 地址 2.2 免审计DKEY 的配置 在添加用户时，勾选上“使用该DKEY 登录后，不审计此用户的网络应用 (需要指定类型的DKEY 才支持，请向设备供应商咨” 其他配置步骤同认证DKEY 相同 登录成功