華為tsm終端安全管理系統(tǒng)身份認(rèn)證功能-展示頁
2025-04-17 13:46本頁面
【正文】 PERMIT ALL，DENY ALL，PERMIT 認(rèn)證前域；l 對于進(jìn)入SACG的數(shù)據(jù)包，檢查該數(shù)據(jù)包對應(yīng)IP的認(rèn)證狀態(tài)，如果該IP沒有經(jīng)過認(rèn)證，則使用認(rèn)證前域?qū)?yīng)的ACL規(guī)則進(jìn)行數(shù)據(jù)包的過濾l 當(dāng)終端用戶認(rèn)證的時候，TSM控制服務(wù)器根據(jù)安全檢查的結(jié)果，給準(zhǔn)入控制設(shè)備發(fā)送認(rèn)證域的參數(shù)：? 終端的賬號和IP地址；? 該賬號對應(yīng)的認(rèn)證域信息，包含認(rèn)證域?qū)?yīng)的ACL，默認(rèn)ACL，以及PERMIT認(rèn)證前域；l 當(dāng)終端用戶的數(shù)據(jù)包經(jīng)過SACG設(shè)備的時候，SACG設(shè)備將根據(jù)該終端對應(yīng)的ACL規(guī)則進(jìn)行包過濾，控制終端的訪問范圍? 先匹配PERMIT認(rèn)證前域規(guī)則，在匹配認(rèn)證域?qū)?yīng)的ACL規(guī)則，最后匹配默認(rèn)規(guī)則； 準(zhǔn)入控制原理IPSECl 軟件
公司管理相關(guān)推薦
鄂ICP備17016276號-1