SANGFOR_SSL_v5.X-LDAP安全组过滤参数配置指导专题_20151029.pdfVIP

下载本文档

32
0
约1.87千字
约 6页
2021-07-11 发布于广东
举报
版权申诉

SANGFOR_SSL_v5.X-LDAP安全组过滤参数配置指导专题_20151029.pdf

1、本文档共6页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

SSL 用户过滤安全组过滤配置指导深信服电子科技有限公司 2013 年07 月16 日目录深信服科技提升带宽价值 SSL 用户过滤 1 安全组过滤配置指导 1 第1 章用户过滤功能介绍3 1.1.需求背景3 1.2.用户过滤解决的问题3 第2 章配置步骤3 2.1.安装LDAPBROSWER26.MSI 3 2.2.通过LDAPBROSWER26.MSI 读取安全组信息3 2.3.设置用户过滤信息5 第3 章注意事项6 深信服科技提升带宽价值第1 章用户过滤功能介绍 1.1.需求背景 LDAP 服务器与SSLVPN 结合认证的越来越多，而一些对安全要求更加细致和严格的设备的管理者，他们并不希望所有ldap 用户都可以轻易的接入到SSLVPN 设备里面来。如果不能很好的控制接入的用户，那么还会产生ssl 用户授权被未授权用户占用的问题。 1.2.用户过滤解决的问题其实用户过滤可以基于很多方面来做，目前遇到最多的需求就是基于安全组来做用户的过滤，通过用户的过滤既保障了接入用户的可控性，也可解决非授权用户占用SSLVPN 设备的授权的问题。第2 章配置步骤 2.1.安装LDAPBroswer26.msi 下载并安装 /share/link?shareid=3704562475uk=3607153119 安装过程略 2.2.通过LDAPBroswer26.msi 读取安全组信息如图1，登录客户的LDAP 服务器，查看客户LDAP 的相关信息图1 深信服科技提升带宽价值如图2 和图3，运行LDAPBroswer 读取域组架构图2 图3 如图4 ，通过 LDAPBroswer 查找到对应的安全组信息，图中的dn 字段则是要填写的用户过滤参数。深信服科技提升带宽价值图4 2.3.设置用户过滤信息如图5，过滤参数写法如果只需要过滤1 个安全组则过滤参数如下： memberOf=CN=managervpn,OU=VPN,DC=accelink,DC=com 如果需要过滤2 个安全组则过滤参数如下： |(memberOf=CN=managervpn,OU=VPN,DC=accelink,DC=com)(memberOf=CN=salevpn,OU=VPN, DC=accelink,DC=com) | 为或的意思，只要是属于这 2 个安全组其中的一个就可以能登录 SSLVPN，其他的域用户是不能登录的。深信服科技提升带宽价值图5 第3 章注意事项 1. SSL5.65 以下如果做安全组过滤的话，会导致角色映射失效（td6608 ）有td 包可以打。 2. SSL 安全组过滤有限制，不能过滤2 个以上的安全组（主要是UI 界面上的长度限制）而且也没有必要做多个安全组的限制。变通下即可解决客户需求。深信服科技提升带宽价值