深信服sslvpn_移動辦公遠程接入解決方案(編輯修改稿)
2024-12-10 04:59 本頁面
【文章內容簡介】 EY 插入電腦中的 USB 口，在 IE 瀏覽器中輸入設備網(wǎng)址 ② 在出 現(xiàn)的如下對話框中輸入 PIN 碼 ③ 接入成功，開始訪問資源 ④ 也可以在線修改密碼 移動辦公 SSL VPN 遠程接入解決方案 深信服科技版權所有 第 頁 8 動態(tài)短信碼方式 對于采用動態(tài)短信作嚴格身份認證的用戶，登錄全過程如下： ① 在瀏覽器地址欄中輸入設備 網(wǎng)址，出現(xiàn)登錄界面。 ② 輸入用戶名密碼，點擊獲取短信密碼。 ③ 出現(xiàn)如下頁面，輸入由設備剛發(fā)送的短信碼。 ④ 接入成功，開始訪問資源。 硬件特征碼方式 啟用設備的硬件特征碼認證，通過終端的 CPU、硬盤等信息生成硬件特征碼，實現(xiàn)將用戶綁定在特定的終端上，無論是更改 IP 還是 MAC 都能正確的識別終端。 在硬 件特征碼認證配置中限制每個用戶只允許擁有一個或幾個硬件特征碼，并開啟硬件特征碼的自動審批功能。 如，對某用戶啟用了用戶名 /密碼 +硬件特征碼認證，該用戶第一次登錄 SSLVPN 時，由于在 SSLVPN 設備配置中該用戶的硬件特征碼信息為空，所以在通過了用戶名 /密碼認證后 移動辦公 SSL VPN 遠程接入解決方案 深信服科技版權所有 第 頁 9的跳轉頁面會顯示請用戶提交硬件特征碼的提示。 點擊提交硬件特征碼后設備對該認證碼進行自動審批，并將用戶的頁面轉到該用戶權限的資源列表頁面。此時登錄到控制臺，在硬件特征碼管理中可以查看到該用戶提交的硬件特征碼信息。包含用戶名、特征碼、 MAC 地址、機器名 等信息。 設備在該用戶每次登陸的時候都會收集其登錄終端的硬件特征碼。若是在同一臺終端上登錄，即可直接通過用戶名 /密碼認證后，跳轉到相應的資源列表頁面。若是換一臺終端進行登錄，則顯示硬件特征碼出錯信息： 可以設置一個賬號對應一個硬件特征碼（即只允許使用某一臺終端登錄 SSL VPN）或幾個硬件特征碼（即要求一個賬號使用固定的幾臺電腦登陸）； 終端接入安全 在用戶通過計算機瀏覽器打開 SSL 登錄界面時， SINFOR SSL VPN 安全網(wǎng)關通過客戶端計算機安全掃描功能，檢查計算機系統(tǒng)是否打了 補丁、是否安裝有相應殺毒程序等，通過客戶端接入的時間、登錄 IP、接入線路 IP 來衡量該客戶端是否允許接入，保證 SINFOR SSL VPN 接入安全，避免客戶端計算機的不安全因素通過 SSL VPN 傳輸?shù)狡髽I(yè)內部網(wǎng)絡產生的安全隱患。 移動辦公 SSL VPN 遠程接入解決方案 深信服科技版權所有 第 頁 10 可管理性 管理員分級管理 SINFOR SSL VPN 安全網(wǎng)關能夠為管理員訪問也提供和普通用戶相同的安全保障手段。根據(jù)企業(yè)內部的管理形式，深信服將設備管理員分為超級管理員和受限管理員， 受限管理員只能管理所轄組的用戶、用戶組、所在組的硬件特征碼、關聯(lián)所在組的角色，不能對于不在所轄組的用戶進行管理和維護。 移動辦公 SSL VPN 遠程接入解決方案 深信服科技版權所有 第 頁 11 權限管理及劃分 用戶 角色 資源管理 SANGFOR SSL VPN 通過獨特的角色管理功能，提供了細致到每個 URL和不同應用的權限劃分。通過給不同用戶設置不同角色來分配訪問授權，一個用戶可以賦予多個角色以適合各種復雜的組織結構。基于角色的訪問限制為企業(yè)網(wǎng)絡提供了較強的安全性。 圖：用戶組 管理員可根據(jù)角色、 Web資源、 C/S資 源、 IP資源等權限劃分方式，為遠程接入用戶分配細致的訪問權限控制。 圖： IP資源生成 移動辦公 SSL VPN 遠程接入解決方案 深信服科技版權所有 第 頁 12 圖：角色管理 用戶 /用戶組綁定 圖：角色管理 資源綁定 移動辦公 SSL VPN 遠程接入解決方案 深信服科技版權所有 第 頁 13 主從賬號綁定 主從帳號綁定，進一步提高用戶的關鍵 /核心業(yè)務系統(tǒng)認證安全性，防止冒名訪問 /越權訪問，即限制用戶登錄 SSL VPN 后，只能夠使用指定的帳號登錄應用資源，使
法律信息相關推薦
鄂ICP備17016276號-1