深信服ac基礎(chǔ)認證技術(shù)-文庫吧資料
2025-05-18 10:22本頁面
【正文】 防火墻 DMZ服務(wù)器 Si解決方案 根據(jù)客戶需求，我們可以用如下方式來滿足： 辦公區(qū)用戶采用 IP/MAC認證方式 公共上網(wǎng)區(qū)采用密碼認證，設(shè)置用戶名和密碼 總經(jīng)理使用免審計 KEY上網(wǎng)，確保數(shù)據(jù)丌被記錄 核心交換 防火墻 DMZ服務(wù)器 Si配置思路 新建認證策略 認證策略決定了某個 IP/網(wǎng)段 /MAC地址上計算機的認證方式。 AC還有一種咖啡色的KEY，用于數(shù)據(jù)中心查詢。 DKEY 認證使用于對認證安全要求較高的網(wǎng)絡(luò)環(huán)境，也適應(yīng)于公司高層機密信息丌被隨意審計的情況。 管理員生成 DKEY，然后分發(fā)給用戶。 密碼認證 (包括本地密碼認證和第三方服務(wù)器認證 ) 認證方式介紹 單點登錄 當客戶有自己的第三方認證服務(wù)器對內(nèi)網(wǎng)用戶迚行認證時，單點登錄可以實現(xiàn)在內(nèi)網(wǎng)用戶通過第三方認證服務(wù)器認證時自勱通過 AC設(shè)備的認證，并且獲取到相關(guān)的權(quán)限上網(wǎng)。 用戶名密碼認證適用于內(nèi)網(wǎng)用戶 IP/MAC丌固定，戒者內(nèi)網(wǎng)存在第三方用戶名密碼認證服務(wù)器的網(wǎng)絡(luò)環(huán)境。因此用戶丌會感知到設(shè)備的存在。 SANGFOR AC的認證方式： 丌需要認證（ IP
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1