香港某大学防火墙课件-13-DAC(身份認證)-外部認證系統_v6.pptVIP

* POP3 認證指令: 輸入帳號: User XXXX 輸入密碼: PASS XXXX 如要測試 dominic 這個帳號，密碼是123456， 輸入 USER dominic，按 Enter。 等伺服器回應+OK 之後 (任何帳號輸入後都會出現 OK 的字眼，只是伺服器表示確認，並非指伺服器一定有此帳號) 。 再來輸入PASS 123456，按Enter。 驗證的訊息有二個，一個是認證失敗，一個是認證成功 (如上圖) 。 * 除錯工具: pop3auth.exe 測試的方法也可以使用我們提供的一個程式pop3auth.exe，來進行 POP3 認證的測試。 pop3auth.exe 指令參數如下 pop3auth.exe 伺服器IP 帳號名稱 帳號密碼，如 pop3auth.exe dominic 1234 注意最後一行 POP3 AUTH 的值。 認證成功會出現 SUCCESS 認證失敗則會出現 FAILURE * DAC POP3 外部認證設定，參數說明如下 認證方式: 選擇 POP3 認證 認證主機: 要對哪一台 POP3 郵件主機執行認證請求 Realm : 如果使用者輸入的帳號為 xxxx@yyyy 格式 (表示有啟用 Realm 功能), 則輸入相對應的 Realm 值 Accelerate Cache: 把認證成功的密碼保留一小時，在這一小時之內，若使用者使用相同的密碼，則系統不會去跟後端主機作認證。 [Accelerate Cache] 說明 : 一般來說，密碼是不太會常常更改。 因此可以大膽假設，如果第一次使用者用一個密碼登入成功，那麼在一小時之內，此密碼應該是不會作變動。 因此有時候為了加速認證的速度 （如距離太遠、網路頻寬不足），我們可以啟用 加速快取 來記住已認證成功的密碼，這樣下次一次時，系統便不用再次對此外部主機提出認證需求，節省時間。 * SMTP 外部認證: 如果 DAC 帳號跟郵件主機上的帳號是一樣的，且郵件主機本身有支援 ESMTP 協定， 那 DAC 可以使用 SMTP Plain Auth 協定，向郵件主機做認證要求。 示意圖： [PS] ? [SMTP Server] 單向直接認證 * 手動 SMTP 認證測試: 使用putty 這套免費的 SSH 連線工具來執行手動認證測試 1. 執行 putty.exe 2. 輸入參數如下 Hostname: SMTP 主機位址 Port : 25 Protocol : Raw Close window on exit: Never 3. 執行 [Open] * 測試的指令如下： 先對server問候(不要問為什麼，這是smtp 連結的第一步，要進入下一步的測試指令，就是要打)，指令為第一個紅色框框 HELO [主機名] 主機名可為任意值。 再來使用第二個紅色框的指令，AUTH LOGING SMTP 認證步驟: EHLO 我的主機名稱 (向對方郵件伺服器打招呼) AUTH LOGIN (跟它說我要認證) XXXXXXX （輸入帳號的 Base64 編碼後的值) YYYYYY （輸入密碼的 Base64 編碼後的值) 如果認證成功，會出現 一行以 235 開頭的回覆。 * 除錯工具: smtpauth.exe 測試的方法也可以使用我們提供的一個程式 smtpauth.exe ，來進行 SMTP 認證的測試。 smtpauth.exe 指令參數如下 smtpauth.exe 伺服器IP 帳號名稱 帳號密碼，如 smtpauth.exe dominic 1234 注意最後一行 SMTP AUTH 的值。 認證成功會出現 SUCCESS 認證失敗則會出現 FAILURE * DAC SMTP 外部認證設定，參數說明如下 認證方式: 選擇 SMTP 認證 認證主機: 要對哪一台 SMTP 郵件主機執行認證請求 Realm : 如果使用者輸入的帳號為 xxxx@yyyy 格式 (表示有啟用 Realm 功能), 則輸入相對應的 Realm 值 Accelerate Cache: 把認證成功的密碼保留一小時，在這一小時之內，若使用者使用相同的密碼，則系統不會去跟後端主機作認證。 [Accelerate Cache] 說明 : 一般來說，密碼是不太會常常更改。 因此可以大膽假設，如果第一次使用者用一個密碼登入成功，那麼在一小時之內，此密碼應該是不會作變動。 因此有時候為了加速認證的速度 （如距離太遠、網路頻寬不足），我們可以啟用 加速快取 來記住已認證成功的密碼，這樣下次一次時，系統便不用再次對此外部主機提出