SANGFOR_aDesk_v4.8_瘦客户机USB-KEY认证配置测试指导.pdfVIP

SANGFOR_桌面云_4.8_瘦客户机USB-KEY认 证配置测试指导 文档编号 aDesk-CONF-02-03 审核 修订记录 版本 时间 修订内容 1.0 2016 年12 月 1 目 录 1 介绍3 1.1 文档说明3 1.2 读者对象3 1.3 缩写和约定3 1.4 使用反馈3 2 功能简介4 3 应用场景4 4 必要条件说明4 5 配置方式及截图6 5.1VMP 新建KEY 认证代理服务器模板，推荐使用win7 系统。6 5.2VDI 控制台配置：派生KEY 认证代理服务器虚拟机7 5.3 开启USB-KEY 认证代理服务器8 5.4 USB-KEY VidPid8 配置 的 5.5aDesk 插入USB-KEY，输入PIN 码，登录VDI。9 6 实现原理10 6.1KEY 认证流程10 6.2 认证服务器繁忙时，KEY 认证流程11 6.3 控制台11 6.4KEY 认证代理服务器12 7 注意事项12 技术支持13 2 1 介绍 1.1 文档说明 本文档深信服科技及其许可者版权所有，并保留一切权利。未经本公司书面 许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任 何形式出版传播。 深信服科技股份有限公司 （以下简称为深信服科技、SANGFOR）。 由于产品版本升级或其他原因，本手册内容有可能变更。深信服科技保留在 没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为 使用指导，深信服科技尽全力在本手册中提供准确的信息，但是并不确保手册内 容完全没有错误。 1.2 读者对象 本配置指导文档主要适用于如下工程师：  网络或应用管理人员  现场技术支持与维护人员  负责网络配置和维护的网络管理员 1.3 缩写和约定 本文中aDesk均指代瘦客户机。 1.4 使用反馈 如果您在使用过程中发现本资料有任何问题，可通过深信服社区反馈给我们： 感谢您的支持与反馈，我们将会做的更好！ 3 2 功能简介 虚拟网络：在SDDC平台里面按照需求利用虚拟机和虚拟网络设备部署出相 应的网络拓扑，最后整个网络桥接到SDDC实体机的物理网口将物理网络和虚拟 网络连接，实现整个局域网络的搭建。 3 应用场景 Usbkey认证使用场景： 需要使用更安全的证书加密方式登录VDI，请求虚拟机。 4 必要条件说明 1.VDI支持aDesk使用KEY进行认证，包括飞天KEY和第三方KEY。 其中飞天KEY分两种，一个是ePass10001ND型号，由于该型号KEY驱动不 支持android平台，因此aDesk使用KEY认证映射登录方式；另一个是ePass3003型 号，该型号KEY驱动支持android平台，aDesk已经安装该型号KEY驱动，因此 ePass3003型号KEY使用非映射KEY登录。 第三放KEY都使用映射方式认证。 KEY型号 KEY映射方式 登