junipersslvpn-售后培訓-配置(編輯修改稿)
2025-03-16 20:45 本頁面
【文章內(nèi)容簡介】 Terminal Services Sessions 配置 Resource policy Resource policy ? 對目標訪問資源的訪問控制 – 針對多種訪問方式，有不同的控制策略 – access, 訪問控制，各種訪問方式都有 access – 在 ROLE中添加的自動允許訪問的策略，在這里會有體現(xiàn) ? 名稱 ? 目標的資源 ? 控制的方式，允許或拒絕，或者 detail ? 應(yīng)用到的 ROLE 特殊的 Resource policy ? Webcache – 缺省對所有的 WEB內(nèi)容，修改 HTTP頭的 CACHE選項，在客戶端不保留CACHE – 對于某些文件無法正常下載，不修改 CACHE – 對于無法在 WEB頁面點擊“回退”，不修改 CACHE – 對于有的 WEB頁面中的圖片無法正常顯示，需要增大 CACHE OPTION中的值 特殊的 Resource policy ? WebJava – JAVA的連接不同于基本的 WEB – 設(shè)置 JAVA連接的 IP地址和端口號 – Code signing:缺省 IVE用自己的證書對經(jīng) IVE轉(zhuǎn)發(fā)的 java applet 進行簽名，由于其不是客戶端可信的證書，會在客戶端產(chǎn)生警告信息， – 要消除警告信息，可以上載服務(wù)器的證書到 IVE上，利用這個證書對java applet進行簽名。 – 上傳一個 APPLET到 IVE上，可以做成 BOOKMARK,以后點擊這個BOOKMARK,就可以運行這個 APPLET 特殊的 Resource policy ? WebRemote SSO SAML – 單點登陸 – Remote – Header/cookie – saml 特殊的 Resource policy ? WebLauch JSAM – 用戶在登陸某個頁面的時候，自動啟動 JSAM ? 點擊 IVE上的某個 BOOKMARK ? 在 IVE的主頁上輸入某個 URL ? 在用戶的 IE的 URL欄中輸入，無效?。。? – 在管理員不希望用戶在平時使用 JSAM的情形 特殊的 Resource policy ? Webrewriting – Selective Rewriting ? 系統(tǒng)缺省對所有的內(nèi)容進行改寫 ? 需要不進行改寫的情況 ? 如果希望通過 SAM/NC進行 WEB的訪問，實現(xiàn)了利用 BOOKMARK，進行SAM/NC訪問 ? 如果希望訪問外部的服務(wù)器時不進行重寫 – Passthrough proxy ? 對 WEB頁面進行最小的改寫 ? IP地址或者端口映射 ? 需要修改防火墻的安全策略 特殊的 Resource policy ? Webproxy – SA通過另外的代理服務(wù)器實現(xiàn)對其他 WEB服務(wù)器的訪問 – 定義代理服務(wù)器（ IP地址和端口） – 定義哪些 WEB服務(wù)器需要通過代理服務(wù)器訪問 – 對于內(nèi)部用戶通過代理上網(wǎng)的客戶，可能用到。 特殊的 Resource policy ? NCNetwork Connect Connection Profiles – 定義 NC模式下，客戶端的地址池 ? 靜態(tài)地址池 ? DHCP – 定義 NC的傳輸模式 ? TCP443 ? UDP – 定義 NC的加密算法 – 定義 NC的壓縮 – 定義 NC的 DNS設(shè)置（如果需要內(nèi)部的 DNS） – 定義 NC的代理設(shè)置 特殊的 Resource policy ? NCSplit Tunneling Policies – 在 role中指定是否進行隧道分割 – 隧道分割 ? 對于指定的地址，通過 NC進行通訊 ? 對于其他地址，直接連接 幾個問題 登陸？ 回答 :1 ? 對管理員的登陸進行限制 – Administrator authentication admin user authentication policy source ip – 輸入允許訪問的地址或者網(wǎng)段 ? 是否可以對管理員做其他的限制 – 密碼屬性？ – 數(shù)字證書？ – 客戶端軟件？ – 主機安全狀況？ ，怎樣更改密碼？ 回答 :2 ? 對于本地認證服務(wù)器 – Baseline – 需要在兩個地方設(shè)置，允許密碼管理 – 認證服務(wù)器： signin server localserver （你定義的認證服務(wù)器）setting pasword management – Realm: localrealm authentication policy password password management ? 對于第三方的認證服務(wù)器
高考資料相關(guān)推薦
鄂ICP備17016276號-1