imceia終端智能接入系列產(chǎn)品介紹v03(可編輯版本)-資料下載頁
2025-04-06 13:16本頁面
【正文】 Portal認(rèn)證頁面，要求輸入用戶名呾密碼 H3C 無線控制器 EIA MAC認(rèn)證模塊 發(fā)現(xiàn) HTTP流量獲取終端 MAC地址，查詢是否在 iMC EIA MAC認(rèn)證白名單中 EIA服 務(wù)器驗證用戶賬號密碼正確后，用戶上線 。 EIA通 過 User Agent判斷該終端為智能終端，則將賬號、MAC地址放入 MAC認(rèn)證白名單中 智能終端第二次接入無線網(wǎng)絡(luò) 發(fā)現(xiàn)接入終端 MAC地址在白名單中，通過反查用戶賬號密碼，自勱完成認(rèn)證 H3C無感知認(rèn)證方案在 Portal認(rèn)證的基礎(chǔ)上，通過無線控制器和 iMC EIA服 務(wù)器配合實現(xiàn)的“ 一次接入，多次使用 ”的智能終端無感知認(rèn)證方案，解決了傳統(tǒng) Peap、 Portal認(rèn)證的終端兼容性和易用性難題，是企業(yè)智能終端接入認(rèn)證的理想方式 。 目錄 EIA三劍客 設(shè)備管理員認(rèn)證與審計 理想的網(wǎng)絡(luò)設(shè)備運維模式 操作了什么？ Audit審計 是否有權(quán)操作？ Authorization授權(quán) 你要去哪 ？是 否符合要求 ？ Authentication認(rèn)證 你是誰 ？ Account 帳號 訪問控制 管理 賬號授權(quán) 管理 賬號身份 集中管理 安全審計 管理 統(tǒng)一控制授權(quán)平臺 ？ Tel、 SSH、 Console、 FTP EIA服 務(wù)器 網(wǎng)絡(luò)設(shè)備 設(shè)備管理員 用戶請求登錄網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)設(shè)備請求認(rèn)證 檢查接入時段、接入匙域、 設(shè)備類型，完成身仹認(rèn)證 根據(jù)用戶授權(quán)策略，下發(fā) Shell Profile 用戶輸入命令行，根據(jù)授權(quán)策略逐條檢查命令有效性 vlan acl Display Port interface 設(shè) 備認(rèn)證管理組件是如何工作的 記錄每次的操作，生成日志 ?支持按場景分配授權(quán)策略，場景是設(shè)備位置匙域、設(shè)備類型和接入時段的組合，通過定義在丌同場景下設(shè)備管理員所使用的授權(quán)策略，可以控制設(shè)備管理員在“什么時間”、“什么地點”、“什么設(shè)備”使用“什么樣的策略”。 基亍場景的授權(quán)策略 設(shè)備區(qū)域 設(shè)備類型 接入時段 授權(quán)策略 北京 H3C設(shè)備 工作時間 Admin管理權(quán)限 北京 H3C設(shè)備 周末時間 禁止訪問 上海 HP設(shè)備 工作時間 Admin管理權(quán)限 匘配策略 張三 Shell Profile 命令集 訪問級（網(wǎng)絡(luò)診斷） ping、 tracert display gvrp 監(jiān)控級（系統(tǒng)維護） debugging reset 管理級（業(yè)務(wù)配置） interface interface ether 2/0/1 ?Shell Porfile只提供了“用戶級別”的權(quán)限，對于單條命令的允許 /拒絕需要依賴于“命令集”進行精細(xì)化設(shè)置。 精細(xì)化 的授權(quán)策略 Shell Profile 管理員登錄成功后授權(quán)的全局屬性。 命令集 用戶管理員登錄后的命令行授權(quán)，校驗用戶輸入的每一條命令行是否允許執(zhí)行。 登錄設(shè)備 ?授權(quán)策略由 Shell Profile和命令集所組成， Shell Profile定義設(shè)備用戶登錄設(shè)備時授權(quán)的全局屬性 ,包括包括權(quán)限級別（既可執(zhí)行的命令集）、接入 ACL、閑置時長等。而命令集則定義設(shè)備用戶登錄設(shè)備后可以執(zhí)行的命令行集合。 外包管理員 機房管理員 設(shè)備管理員 每次命令行操作 ?記錄用戶一次登錄的完整過程，包括登錄身仹認(rèn)證、登錄授權(quán)和命令行授權(quán)、以及命令行審計的詳細(xì)信息。 詳盡的審計日志 日志監(jiān)控 認(rèn)證日志 記錄管理員登錄設(shè)備成功 /失敗日志 授權(quán)日志 記錄登錄授權(quán)和命令行授權(quán)的詳細(xì)信息 審計日志 記錄用戶的一次登錄過程以及所有執(zhí)行的命令行 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1