SANGFOR_SSL_v7.6.8_CONF_HTTP(S)账号认证配置指导.pdfVIP

SANGFOR_SSL_v7.6.8_CONF HTTP(S)账号认证配置指导 2019年 11月 修订历史 编号 修订内容简述 修订日期 修订前版本号 修订后版本号 修订人 1 编写 V1.0 qjj ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别 注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书 面授权许可，不得以任何方式复制或引用本文的任何片断。 1 目录 第1章 概述2 第2章 准备工作2 第3章 配置步骤2 3.1 认证配置2 3.2 服务器配置3 3.2.1 模式3 3.2.2 多步请求9 3.2.3 请求配置10 3.2.4 响应配置13 3.2.5 授权策略15 3.3 添加认证服务器 17 第4章 案例分享 18 4.1 案例一：HTTP(S)普通模式下与统一认证平台对接 18 4.2 案例二：HTTP(S)高级模式下与统一认证平台对接 22 1 第1章 概述 SSL与认证服务器对接，认证使用HTTP/HTTPS 的协议完成。从而实现SSL上不用创建 用户，统一使用认证服务器完成认证登录SSL。 第2章 准备工作 获取第三方认证服务器的接口文档 第3章 配置步骤 在SSL设备控制台 【SSLVPN设置】- 【认证设置】- 【主要认证】- 【第三方主要认证】 中点击 新建 按钮 选择 HTTP(S)认证 。 3.1 认证配置 2 认证名称：自定义认证的名称，如 第三方HTTP认证对接 描述：可以选填认证的描述 3.2 服务器配置 按照统一认证服务器提供的HTTP(S)协议内容进行构造配置。 3.2.1 模式 服务器配置分为普通模式和高级模式。普通模式和高级模式下都能使用模板 变量、模板函数，但是使用的方式存在差异。 普通模式：在普通的配置页面即可使用普通模式下的模板变量。 高级模式：在 “自定义请求变量”和 “数据响应预处理”中可使用高级模式中的模板变 量。 注：通过模板函数可以对模板变量或者固定值进行相应的加解密、编解码操 作 3 普通模式 普通模式下可以使用的模板变量包括：user、config、env。(详见表 1) 模板变量名称 普通模式下使用方式 说明 user {{user.data}} 用户在线信息体中的变量和客户端提交的信息 说明：data支持的扩展参数见表 1.1 config {{config.data}} 各认证插件中，自有的全局配置变量。如：HTTP(S) 验证码认证中的全局配置项 《短信内容》