基础认证培训-深信服上网行为管理AC课件.pptxVIP

SANGFOR AC 基础认证技术培训内容培训目标SANGFOR AC 认证功能介绍1. 掌握AC设备支持的认证方式SANGFOR AC 认证功能配置1.掌握AC设备IP/MAC认证（跨三层环境）的配置步骤2.掌握AC设备用户名密码认证的配置步骤3.掌握AC设备DKEY认证的配置步骤密码认证加强1.掌握如何设置用户密码强度2.掌握如何强制客户端初次认证修改密码用户注销功能介绍1.掌握如何注销已经通过认证的用户认证功能介绍SANGFOR AC 认证功能介绍概述：认证功能主要用于对经过AC设备上网的用户进行身份的验证。通过认证功能可识别内网上网用户的身份，为后续的流量管理、用户上网权限策略及应用审计提供基础。SANGFOR AC的认证方式：1、不需要认证（IP/MAC绑定）2、密码认证（包括本地密码认证和第三方服务器认证） 3、单点登陆4、DKEY认证认证方式介绍 1、不需要认证 设备根据数据包的源IP地址、源MAC地址、上网PC的计算机名来识别用户。 不需要认证的方式，优点是用户上网前浏览器中不会弹出认证框,不需要通过用户名密码验证才能上网。因此用户不会感知到设备的存在。 认证方式介绍 2、密码认证(包括本地密码认证和第三方服务器认证) 当用户首次通过AC上网时，AC会要求用户提交用户名密码信息，如果用户提交的用户名密码信息和AC本机保存的信息一致时，给予认证通过。 用户名密码认证