SANGFOR_SSL_v7.6.8_CONF_HTTP(S)短信认证配置指导.pdfVIP

SANGFOR_SSL_v7.6.8_CONF HTTP(S)短信认证配置指导 2019年 11月 修订历史 编号 修订内容简述 修订日期 修订前版本号 修订后版本号 修订人 1 编写 V1.0 qjj ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别 注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书 面授权许可，不得以任何方式复制或引用本文的任何片断。 1 目录 第1章 概述2 第2章 准备工作2 第3章 配置步骤2 3.1 认证配置3 3.2 服务器配置3 3.2.1 模式4 3.2.2 多步请求10 3.2.3 请求配置10 3.2.4 响应配置13 3.2.5 授权策略 错误！未定义书签。 第4章 案例分享 16 4.1 案例一：HTTP(S)普通模式下与统一认证平台对接 16 4.2 案例二：HTTP(S)高级模式下与统一认证平台对接错误！未定义书签。 1 第1章 概述 SSL与认证服务器对接，认证使用HTTP/HTTPS 的协议完成。从而实现SSL上使用短信 验证码的辅助认证完成双因子认证。 第2章 准备工作 获取第三方认证服务器的接口文档 第3章 配置步骤 在SSL设备控制台 【SSLVPN设置】- 【认证设置】- 【辅助认证】- 【第三方辅助认证】 中点击 新建 按钮 选择 HTTP(S)验证码认证 。 2 3.1 认证配置 认证名称：自定义认证的名称，如 第三方HTTP认证对接 描述：可以选填认证的描述 重新发送间隔：自定义短信重新发送的间隔 验证码有效期：自定义验证码有效时间 国家代码：定义手机号的国家代码 发送验证码方式：发送验证码的方式有两种，有以下区别 1、通过手机号码标识用户；要求用户必须配置手机号码 （如未配置，登录时无法进 行验证码认证） 2、通过其他信息标识用户，不强制要求用户配置手机号码；进行验证码认证时，可 通过用户名、用户描述等信息识别用户，并发送验证码 短信认证提示：弹出短信认证提示框时的提示内容 短信内容：自定义短信内容 3.2 服务器配置 按照统一认证服务器提供的HTTP(S)协议内容进行构造配置。 3 3.2.1 模式 服务器配置分为普通模式和高级模式。普通模式和高级模式下都能使用模板 变量、模板函数，但是使用的方式存在差异。 普通模式：在普通的配置页面即可使用普通模式下的模板变量。 高级模式：在 “自定义请求变量”和 “数据响应预处理”中可使用高级模式中的模板变 量。 注：通过模板函数可以对模板变量或者固定值进行相应的加解密、编解码操 作 普通模式 普通模式下可以使用的模板变量包括：user、config、env。(详见表 1) 模板变量名称 普通模式下使用方式 说明