SANGFOR_aDesk_V4.9_硬件特征码认证测试指导.pdfVIP

SANGFOR_aDesk_V4.9_硬件特征码认证测 试指导 文档编号 aDesk-CONF-02-07 审核 修订记录 版本 时间 修订内容 1.0 2016 年12 月 目 录 1 介绍3 1.1 文档说明 3 1.2 读者对象 3 1.3 缩写和约定 3 1.4 使用反馈 3 2 功能简介 4 3 配置思路 4 4 配置方式及截图 4 5 注意事项 7 1 介绍 1.1 文档说明 本文档深信服科技公司及其许可者版权所有，并保留一切权利。未经本公司书面许可， 任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式出版传播。 由于产品版本升级或其他原因，本手册内容有可能变更。深信服科技保留在没有任何通 知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，深信服科技 尽全力在本手册中提供准确的信息，但是并不确保手册内容完全没有错误。 1.2 读者对象 本配置指导文档主要适用于如下工程师：  网络或应用管理人员  现场技术支持与维护人员  负责网络配置和维护的网络管理员 1.3 缩写和约定 本文中VDC 均指代SANGFORVDC 设备或服务。 1.4 使用反馈 如果您在使用过程中发现本资料有任何问题，可通过深信服社区反馈给我们： 感谢您的支持与反馈，我们将会做的更好！ 2 功能简介 硬件特征码是根据计算机的硬件特性按一定的算法生成的一个序号，由于硬件特性的唯 一性，使得该硬件特征码也是唯一的、不可伪造的，所以对于不同的计算机，此序号必然不 同。 硬件特征码认证能保证SSL 用户接入安全，通过记录客户端硬件信息，限制接入客户 端。 3 配置思路 1. 在策略组内设置每个用户硬件特征码个数，策略组关联用户； 2. 新增用户，选择一个主要认证，辅助认证内选择硬件特征码认证； 3. 硬件特征码认证设置。 4 配置方式及截图 4.1 设置每个用户硬件特征码个数 WEBUI 路径：『VDI 设置』→ 『策略组管理』。 先设置好策略组，定义每个用户拥有的硬件特征码个数； 4.2 新建用户 WEBUI 路径：『VDI 设置』→ 『用户管理』。 点击新建，在下拉框中选择用户，弹出 『新建用户』的操作界面。 设置好 『名称』以及任意主要认证方式如密码认证，勾选辅助认证内的 『硬件特征码』 即可。 将之前设置的策略组关联该用户； 4.3 硬件特征码认证设置 WEBUI 路径：『SSL VPN 设置』→ 『认证设置』→ 『辅助认证』→ 『硬件特征码』 『启用硬件特征码收集』，则设备只收集用户登录的硬件特征码，但不会启用硬件特征码认 证。 『启用硬件特征码认证』，则开启硬件特征码认证。 『自定义提示信息』提示用户提交硬件特征码时的用语。 『自动审批』勾选此项后，用户提交的硬件特征码不需要管理员手工审批，可自动通过审批。 『所有已审核的终端上，允许任意账号登录』勾选此项后，如果某一用户使用的计算机提交 了硬件特征码并通过了审批，则其他用户用此计算机登录所提交的硬件特征码可自动通过审 批。 如果需要自动审批：启用硬件特征码认证，勾选自动审批； 如果需要手动审批：先启用硬件特征码收集，不勾选自动审批，然后在 『SSL VPN 设置』 → 『用户管理』的特征码管理内，手动批准后，改成启用硬件特征码认证。界面如下： 5 注意事项 1. 硬件特征码属于辅助认证，必须选择一个主要认证同时使用； 2. 实际使用的时候在认证设置硬件特征码认证内要选择启用硬件特征码认证，不能是收集； 3. 由于Apple 已经提高了iPhone/iPad