深信服sslvpn_移動(dòng)辦公遠(yuǎn)程接入解決方案(編輯修改稿)
2024-12-10 04:59 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 EY 插入電腦中的 USB 口，在 IE 瀏覽器中輸入設(shè)備網(wǎng)址 ② 在出 現(xiàn)的如下對(duì)話框中輸入 PIN 碼 ③ 接入成功，開(kāi)始訪問(wèn)資源 ④ 也可以在線修改密碼 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 8 動(dòng)態(tài)短信碼方式 對(duì)于采用動(dòng)態(tài)短信作嚴(yán)格身份認(rèn)證的用戶，登錄全過(guò)程如下： ① 在瀏覽器地址欄中輸入設(shè)備 網(wǎng)址，出現(xiàn)登錄界面。 ② 輸入用戶名密碼，點(diǎn)擊獲取短信密碼。 ③ 出現(xiàn)如下頁(yè)面，輸入由設(shè)備剛發(fā)送的短信碼。 ④ 接入成功，開(kāi)始訪問(wèn)資源。 硬件特征碼方式 啟用設(shè)備的硬件特征碼認(rèn)證，通過(guò)終端的 CPU、硬盤(pán)等信息生成硬件特征碼，實(shí)現(xiàn)將用戶綁定在特定的終端上，無(wú)論是更改 IP 還是 MAC 都能正確的識(shí)別終端。 在硬 件特征碼認(rèn)證配置中限制每個(gè)用戶只允許擁有一個(gè)或幾個(gè)硬件特征碼，并開(kāi)啟硬件特征碼的自動(dòng)審批功能。 如，對(duì)某用戶啟用了用戶名 /密碼 +硬件特征碼認(rèn)證，該用戶第一次登錄 SSLVPN 時(shí)，由于在 SSLVPN 設(shè)備配置中該用戶的硬件特征碼信息為空，所以在通過(guò)了用戶名 /密碼認(rèn)證后 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 9的跳轉(zhuǎn)頁(yè)面會(huì)顯示請(qǐng)用戶提交硬件特征碼的提示。 點(diǎn)擊提交硬件特征碼后設(shè)備對(duì)該認(rèn)證碼進(jìn)行自動(dòng)審批，并將用戶的頁(yè)面轉(zhuǎn)到該用戶權(quán)限的資源列表頁(yè)面。此時(shí)登錄到控制臺(tái)，在硬件特征碼管理中可以查看到該用戶提交的硬件特征碼信息。包含用戶名、特征碼、 MAC 地址、機(jī)器名 等信息。 設(shè)備在該用戶每次登陸的時(shí)候都會(huì)收集其登錄終端的硬件特征碼。若是在同一臺(tái)終端上登錄，即可直接通過(guò)用戶名 /密碼認(rèn)證后，跳轉(zhuǎn)到相應(yīng)的資源列表頁(yè)面。若是換一臺(tái)終端進(jìn)行登錄，則顯示硬件特征碼出錯(cuò)信息： 可以設(shè)置一個(gè)賬號(hào)對(duì)應(yīng)一個(gè)硬件特征碼（即只允許使用某一臺(tái)終端登錄 SSL VPN）或幾個(gè)硬件特征碼（即要求一個(gè)賬號(hào)使用固定的幾臺(tái)電腦登陸）； 終端接入安全 在用戶通過(guò)計(jì)算機(jī)瀏覽器打開(kāi) SSL 登錄界面時(shí)， SINFOR SSL VPN 安全網(wǎng)關(guān)通過(guò)客戶端計(jì)算機(jī)安全掃描功能，檢查計(jì)算機(jī)系統(tǒng)是否打了 補(bǔ)丁、是否安裝有相應(yīng)殺毒程序等，通過(guò)客戶端接入的時(shí)間、登錄 IP、接入線路 IP 來(lái)衡量該客戶端是否允許接入，保證 SINFOR SSL VPN 接入安全，避免客戶端計(jì)算機(jī)的不安全因素通過(guò) SSL VPN 傳輸?shù)狡髽I(yè)內(nèi)部網(wǎng)絡(luò)產(chǎn)生的安全隱患。 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 10 可管理性 管理員分級(jí)管理 SINFOR SSL VPN 安全網(wǎng)關(guān)能夠?yàn)楣芾韱T訪問(wèn)也提供和普通用戶相同的安全保障手段。根據(jù)企業(yè)內(nèi)部的管理形式，深信服將設(shè)備管理員分為超級(jí)管理員和受限管理員， 受限管理員只能管理所轄組的用戶、用戶組、所在組的硬件特征碼、關(guān)聯(lián)所在組的角色，不能對(duì)于不在所轄組的用戶進(jìn)行管理和維護(hù)。 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 11 權(quán)限管理及劃分 用戶 角色 資源管理 SANGFOR SSL VPN 通過(guò)獨(dú)特的角色管理功能，提供了細(xì)致到每個(gè) URL和不同應(yīng)用的權(quán)限劃分。通過(guò)給不同用戶設(shè)置不同角色來(lái)分配訪問(wèn)授權(quán)，一個(gè)用戶可以賦予多個(gè)角色以適合各種復(fù)雜的組織結(jié)構(gòu)。基于角色的訪問(wèn)限制為企業(yè)網(wǎng)絡(luò)提供了較強(qiáng)的安全性。 圖：用戶組 管理員可根據(jù)角色、 Web資源、 C/S資 源、 IP資源等權(quán)限劃分方式，為遠(yuǎn)程接入用戶分配細(xì)致的訪問(wèn)權(quán)限控制。 圖： IP資源生成 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 12 圖：角色管理 用戶 /用戶組綁定 圖：角色管理 資源綁定 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 13 主從賬號(hào)綁定 主從帳號(hào)綁定，進(jìn)一步提高用戶的關(guān)鍵 /核心業(yè)務(wù)系統(tǒng)認(rèn)證安全性，防止冒名訪問(wèn) /越權(quán)訪問(wèn)，即限制用戶登錄 SSL VPN 后，只能夠使用指定的帳號(hào)登錄應(yīng)用資源，使
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1