imceia終端智能接入系列產(chǎn)品介紹v03(可編輯版本)-資料下載頁(yè)
2025-04-06 13:16本頁(yè)面
【正文】 Portal認(rèn)證頁(yè)面，要求輸入用戶(hù)名呾密碼 H3C 無(wú)線(xiàn)控制器 EIA MAC認(rèn)證模塊 發(fā)現(xiàn) HTTP流量獲取終端 MAC地址，查詢(xún)是否在 iMC EIA MAC認(rèn)證白名單中 EIA服 務(wù)器驗(yàn)證用戶(hù)賬號(hào)密碼正確后，用戶(hù)上線(xiàn) 。 EIA通 過(guò) User Agent判斷該終端為智能終端，則將賬號(hào)、MAC地址放入 MAC認(rèn)證白名單中 智能終端第二次接入無(wú)線(xiàn)網(wǎng)絡(luò) 發(fā)現(xiàn)接入終端 MAC地址在白名單中，通過(guò)反查用戶(hù)賬號(hào)密碼，自勱完成認(rèn)證 H3C無(wú)感知認(rèn)證方案在 Portal認(rèn)證的基礎(chǔ)上，通過(guò)無(wú)線(xiàn)控制器和 iMC EIA服 務(wù)器配合實(shí)現(xiàn)的“ 一次接入，多次使用 ”的智能終端無(wú)感知認(rèn)證方案，解決了傳統(tǒng) Peap、 Portal認(rèn)證的終端兼容性和易用性難題，是企業(yè)智能終端接入認(rèn)證的理想方式 。 目錄 EIA三劍客 設(shè)備管理員認(rèn)證與審計(jì) 理想的網(wǎng)絡(luò)設(shè)備運(yùn)維模式 操作了什么？ Audit審計(jì) 是否有權(quán)操作？ Authorization授權(quán) 你要去哪 ？是 否符合要求 ？ Authentication認(rèn)證 你是誰(shuí) ？ Account 帳號(hào) 訪(fǎng)問(wèn)控制 管理 賬號(hào)授權(quán) 管理 賬號(hào)身份 集中管理 安全審計(jì) 管理 統(tǒng)一控制授權(quán)平臺(tái) ？ Tel、 SSH、 Console、 FTP EIA服 務(wù)器 網(wǎng)絡(luò)設(shè)備 設(shè)備管理員 用戶(hù)請(qǐng)求登錄網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)設(shè)備請(qǐng)求認(rèn)證 檢查接入時(shí)段、接入匙域、 設(shè)備類(lèi)型，完成身仹認(rèn)證 根據(jù)用戶(hù)授權(quán)策略，下發(fā) Shell Profile 用戶(hù)輸入命令行，根據(jù)授權(quán)策略逐條檢查命令有效性 vlan acl Display Port interface 設(shè) 備認(rèn)證管理組件是如何工作的 記錄每次的操作，生成日志 ?支持按場(chǎng)景分配授權(quán)策略，場(chǎng)景是設(shè)備位置匙域、設(shè)備類(lèi)型和接入時(shí)段的組合，通過(guò)定義在丌同場(chǎng)景下設(shè)備管理員所使用的授權(quán)策略，可以控制設(shè)備管理員在“什么時(shí)間”、“什么地點(diǎn)”、“什么設(shè)備”使用“什么樣的策略”。 基亍場(chǎng)景的授權(quán)策略 設(shè)備區(qū)域 設(shè)備類(lèi)型 接入時(shí)段 授權(quán)策略 北京 H3C設(shè)備 工作時(shí)間 Admin管理權(quán)限 北京 H3C設(shè)備 周末時(shí)間 禁止訪(fǎng)問(wèn) 上海 HP設(shè)備 工作時(shí)間 Admin管理權(quán)限 匘配策略 張三 Shell Profile 命令集 訪(fǎng)問(wèn)級(jí)（網(wǎng)絡(luò)診斷） ping、 tracert display gvrp 監(jiān)控級(jí)（系統(tǒng)維護(hù)） debugging reset 管理級(jí)（業(yè)務(wù)配置） interface interface ether 2/0/1 ?Shell Porfile只提供了“用戶(hù)級(jí)別”的權(quán)限，對(duì)于單條命令的允許 /拒絕需要依賴(lài)于“命令集”進(jìn)行精細(xì)化設(shè)置。 精細(xì)化 的授權(quán)策略 Shell Profile 管理員登錄成功后授權(quán)的全局屬性。 命令集 用戶(hù)管理員登錄后的命令行授權(quán)，校驗(yàn)用戶(hù)輸入的每一條命令行是否允許執(zhí)行。 登錄設(shè)備 ?授權(quán)策略由 Shell Profile和命令集所組成， Shell Profile定義設(shè)備用戶(hù)登錄設(shè)備時(shí)授權(quán)的全局屬性 ,包括包括權(quán)限級(jí)別（既可執(zhí)行的命令集）、接入 ACL、閑置時(shí)長(zhǎng)等。而命令集則定義設(shè)備用戶(hù)登錄設(shè)備后可以執(zhí)行的命令行集合。 外包管理員 機(jī)房管理員 設(shè)備管理員 每次命令行操作 ?記錄用戶(hù)一次登錄的完整過(guò)程，包括登錄身仹認(rèn)證、登錄授權(quán)和命令行授權(quán)、以及命令行審計(jì)的詳細(xì)信息。 詳盡的審計(jì)日志 日志監(jiān)控 認(rèn)證日志 記錄管理員登錄設(shè)備成功 /失敗日志 授權(quán)日志 記錄登錄授權(quán)和命令行授權(quán)的詳細(xì)信息 審計(jì)日志 記錄用戶(hù)的一次登錄過(guò)程以及所有執(zhí)行的命令行 演講完畢，謝謝觀(guān)看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1