SANGFOR_SSL_v7.6.8_CONF_云图验证码配置指导.pdfVIP

SANGFOR_SSL_v7.6.8_CONF 云图验证码认证配置指导 2019年 12 月 修订历史 编号 修订内容简述 修订日期 修订前版本号 修订后版本号 修订人 1 编写 V1.0 qjj ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别 注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书 面授权许可，不得以任何方式复制或引用本文的任何片断。 1 目录 第1章 概述2 第2章 准备工作2 第3章 配置步骤2 3.1 云图上设置2 3.2 SSL 设备配置 4 3.2.1 方法14 3.2.2 方法28 3.2.3 用户关联云图验证码认证 10 第4章 效果演示 12 第5章 注意事项 13 附录：云图短信接口 14 示例： 14 1 第1章 概述 SSL设备与云图的短信服务对接，用户在登录SSL时可以启动短信认证做双因子认证， 从而保障SSL接入的安全性。 第2章 准备工作 1、放通SSL与能与云图短信服务器通信地址 设备需要与通信 2、获取云图账号的相关信息 密钥ID 密码 第3章 配置步骤 3.1 云图上设置 登录云图控制台：在 【订阅中心】- 【短信云服务】中点击 进入控制台 按钮。 即会出现如下界面。 2 进入 【服务配置】的功能页面，查看 【密钥管理】，若已存在密钥，点击 查看密码 即 可查看到密钥ID和对应的密码，并记录到本地。 若无密钥，可以再【密钥管理】中点击 新建 按钮，会创建一个密钥ID和对应的密码， 记录到本地。 3 获取到密钥ID和密码后即在云图上完成设置。 3.2 SSL 设备配置 3.2.1 方法1 在控制台 【SSL VPN设置】- 【认证设置】- 【辅助认证】- 【第三方辅助认证】中点击 设置按钮。 点击新建按钮，选择HTTP(S)验证码认证 4 即会出现以下配置页面： 在认证配置中配置认证的参数。 认证名称：根据实际情况配置，例如 “X-Central短信认证” 描述：根据实际情况配置，可不填写 重新发送间隔：调整短信重新发送的时间间隔，默认30秒 验证码有效期：调整验证码有效时间，默认 1分钟 国家代码：中国填写86，其他地区根据实际情况填写 发送验证码方式：选择 “通过手机号码标识用户，并发送验证码” 短信认证提示：进行短信认证时，出现的弹框信息，若无特殊情况保持默认即可。 短信内容：根据实际情况填写或者修改，也可以保持默认，短信内容支持使用变量。 然后配置云图服务器参数。 5 阿请求地址：选择POST的方式，地