junipersslvpn售后培訓(xùn)(編輯修改稿)
2025-03-16 20:46 本頁面
【文章內(nèi)容簡介】 里會有體現(xiàn)? 名稱? 目標(biāo)的資源? 控制的方式，允許或拒絕，或者 detail? 應(yīng)用到的 ROLE特殊的 Resource policy ?Webcache– 缺省對所有的 WEB內(nèi)容，修改 HTTP頭的 CACHE選項，在客戶端不保留CACHE– 對于某些文件無法正常下載，不修改 CACHE– 對于無法在 WEB頁面點擊 “回退 ”，不修改 CACHE– 對于有的 WEB頁面中的圖片無法正常顯示，需要增大 CACHE OPTION中的值特殊的 Resource policy ?WebJava– JAVA的連接不同于基本的 WEB– 設(shè)置 JAVA連接的 IP地址和端口號– Code signing:缺省 IVE用自己的證書對經(jīng) IVE轉(zhuǎn)發(fā)的 java applet 進行簽名，由于其不是客戶端可信的證書，會在客戶端產(chǎn)生警告信息，– 要消除警告信息，可以上載服務(wù)器的證書到 IVE上，利用這個證書對java applet進行簽名。– 上傳一個 APPLET到 IVE上，可以做成 BOOKMARK,以后點擊這個BOOKMARK,就可以運行這個 APPLET特殊的 Resource policy ?WebRemote SSO SAML– 單點登陸– Remote – Header/cookie– saml特殊的 Resource policy ?WebLauch JSAM– 用戶在登陸某個頁面的時候，自動啟動 JSAM? 點擊 IVE上的某個 BOOKMARK? 在 IVE的主頁上輸入某個 URL? 在用戶的 IE的 URL欄中輸入，無效?。?！– 在管理員不希望用戶在平時使用 JSAM的情形特殊的 Resource policy ?Webrewriting– Selective Rewriting? 系統(tǒng)缺省對所有的內(nèi)容進行改寫? 需要不進行改寫的情況? 如果希望通過 SAM/NC進行 WEB的訪問，實現(xiàn)了利用 BOOKMARK，進行SAM/NC訪問? 如果希望訪問外部的服務(wù)器時不進行重寫– Passthrough proxy? 對 WEB頁面進行最小的改寫? IP地址或者端口映射? 需要修改防火墻的安全策略特殊的 Resource policy ?Webproxy– SA通過另外的代理服務(wù)器實現(xiàn)對其他 WEB服務(wù)器的訪問– 定義代理服務(wù)器（ IP地址和端口）– 定義哪些 WEB服務(wù)器需要通過代理服務(wù)器訪問– 對于內(nèi)部用戶通過代理上網(wǎng)的客戶，可能用到。特殊的 Resource policy ?NCNetwork Connect Connection Profiles – 定義 NC模式下，客戶端的地址池? 靜態(tài)地址池? DHCP– 定義 NC的傳輸模式? TCP443? UDP– 定義 NC的加密算法– 定義 NC的壓縮– 定義 NC的 DNS設(shè)置（如果需要內(nèi)部的 DNS）– 定義 NC的代理設(shè)置特殊的 Resource policy ?NCSplit Tunneling Policies – 在 role中指定是否進行隧道分割– 隧道分割? 對于指定的地址，通過 NC進行通訊? 對于其他地址，直接連接幾個問題址登陸？回答 :1? 對管理員的登陸進行限制– Administrator authentication admin user authentication policy source ip– 輸入允許訪問的地址或者網(wǎng)段? 是否可以對管理員做其他的限制– 密碼屬性？– 數(shù)字證書？– 客戶端軟件？– 主機安全狀況？，怎樣更改密碼？回答 :2? 對于本地認(rèn)證服務(wù)器– Baseline– 需要在兩個地方設(shè)置，允許密碼管理– 認(rèn)證服務(wù)器： signin server localserver （你定義的認(rèn)證服務(wù)器）setting pasword management– Realm: localrealm authentication policy password password management? 對于第三方的認(rèn)證服務(wù)器– 需要 advance 的 license– 只需要在 Realm中設(shè)定– 服務(wù)器配置時，一定要輸入正確的管理員信息? 用戶如何修改密碼– 首選項 》 常規(guī) 進 行配置的 時 候， 管理員用戶長時間不用，總是自動退出 ， 應(yīng)該 怎么 處 理？回答 :3? 需要修改管理員的超時– 總的超時時間– IDLE超時時間– Administrator delegation
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1