sangforac20xx年度渠道培訓(xùn)03用戶認(rèn)證-資料下載頁
2025-01-10 12:24本頁面
【正文】 )上網(wǎng)時 IE會彈出對話框要求身份認(rèn)證，輸入 Radius服務(wù)器上的用戶hbz 。通過 AC認(rèn)證的用戶在這里顯示SINFOR TECHNOLOGIES CO.,LTD. Page46批量添加新用戶 一般情況下，客戶內(nèi)網(wǎng)用戶很多，如果采用前面介紹的逐個新增用戶方式來添加用戶不太現(xiàn)實(shí)， AC提供三種批量添加用戶的方式： 新用戶認(rèn)證（自動添加新用戶），用戶導(dǎo)入和 AD域同步。SINFOR TECHNOLOGIES CO.,LTD. Page4認(rèn)證選項(xiàng)設(shè)置 新用戶認(rèn)證 AC以 IP地址和 mac地址來標(biāo)識用戶，當(dāng)一終端用戶 user1試圖通過 AC上網(wǎng)時（假設(shè)沒有通過 AC認(rèn)證）， AC會根據(jù)該用戶上網(wǎng)數(shù)據(jù)包的源 IP和源 mac地址檢測 AC組織結(jié)構(gòu)中是否有用戶綁定此 IP或 mac，如果有符合條件的用戶，則終端用戶 user1以相關(guān)用戶的身份上網(wǎng)，如果沒有符合條件的用戶，則匹配下面的新用戶認(rèn)證策略。SINFOR TECHNOLOGIES CO.,LTD. Page4認(rèn)證選項(xiàng)設(shè)置 新用戶認(rèn)證（續(xù)）新用戶認(rèn)證四種處理方式新用戶認(rèn)證支持根據(jù)不同的 IP段采用不同的認(rèn)證方式并自動添加到各個組，以方便匹配各自的策略。SINFOR TECHNOLOGIES CO.,LTD. Page4認(rèn)證選項(xiàng)設(shè)置 (續(xù) )認(rèn)證成功后直接跳轉(zhuǎn)指定頁面，可以設(shè)置跳轉(zhuǎn)至公告頁面。私有帳號認(rèn)證沖突時的處理方式設(shè)置用戶無流量自動注銷時間及未通過認(rèn)證的用戶具有的權(quán)限。SINFOR TECHNOLOGIES CO.,LTD. Page50、用戶導(dǎo)入支持掃描單個 IP，IP范圍和子網(wǎng)AC支持通過掃描內(nèi)網(wǎng)計(jì)算機(jī)和從域服務(wù)器中導(dǎo)入用戶，可以按照指定格式做成文本文檔再導(dǎo)入。用戶導(dǎo)入格式： 用戶名 |/所屬組 / |ip地址|mac地址 |認(rèn)證方式 | 用戶描述 |密碼 | 每個字段間用 “|”隔開。SINFOR TECHNOLOGIES CO.,LTD. Page5 AD域同步 客戶內(nèi)網(wǎng)有 LDAP服務(wù)器，內(nèi)網(wǎng)組織架構(gòu)在AD上已設(shè)置好，需要 AC結(jié)合域認(rèn)證 ,并保持域用戶信息實(shí)時更新到 AC。 AC提供 AD域同步功能，將域上的用戶自動同步到 AC，保持 AC與域的用戶信息一致。 AD域同步分為按照 AD域組織結(jié)構(gòu)同步和按照 AD域安全組同步兩種方式，目前只支持 MS Active Directory域同步。SINFOR TECHNOLOGIES CO.,LTD. Page5 AD域同步（續(xù)）AD域同步在后續(xù)章節(jié)會詳細(xì)說明，這里只簡單介紹。SINFOR TECHNOLOGIES CO.,LTD. Page53新用戶認(rèn)證有哪幾種處理方式？各有什么區(qū)別？用戶導(dǎo)入及 AD域同步的區(qū)別？SINFOR TECHNOLOGIES CO.,LTD. Page54總 結(jié)本機(jī)認(rèn)證第三方認(rèn)證ip、 mac、 ip/mac用戶名 /密碼Dkey(防監(jiān)控、認(rèn)證 )ＬＤＡＰ （ sun、open、 MS AD）POP3RADIUSProxy用戶認(rèn)證SINFOR TECHNOLOGIES CO.,LTD. Page55謝 謝20220210
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1