SANGFOR ACSG v6.度渠道初级认证培训05 基础认证.ppt

3、使用DKEY客户端进行认证 场景三配置（总经理上多使用DKEY认证） （3）DKEY认证成功后，客户端会有如下提示 场景四配置（IT部使用不需要认证上网） 1、首先为办公区的用户建一个用户组，在【用户与策略管理】－【用户管理】－【组/用户】中，点新增，选择【组】，定义组名：IT部，设置完后点提交。 2、配置认证策略 新增认证策略，选择认证方式，本案例的要求不需要认证，不绑定任何地址。在新用户选项中，自动添加新用户到IT部用户组。 场景四配置（IT部使用不需要认证上网） 场景四配置（IT部使用不需要认证上网） 3、效果展示 IT部员工通过AC上网时，在AC在线用户管理可以看到用户已在AC上线。如下图。 密码认证安全性 设置用户密码强度 设置密码强度主要为了满足对WEB认证用户的密码安全的需求。密码强度限制仅对私有用户在客户端修改密码有效，管理员在控制台建立或修改密码不受此限制。 设置用户密码强度 配置步骤：【用户与策略管理】－【用户认证】－【认证选项】－【其它认证选项】 按照用户需求勾选相应条目，可复选。 设置用户密码强度 客户端登陆修改密码： 强制客户端初次认证修改密码 应用背景：用户批量导入或者大量加入的时候，初始密码是一致的，这样很不安全，希望终端用户首次认证时，自行修改密码 解决思路：强制要求用户初次认证时自行修改密码。 注意事项： 1. 仅对设备本地密码认证的用户有效 2. 用户认证后会自动跳转到修改密码窗口，若不修改则无法上网。 配置方法： 1. 添加用户时：在【用户与策略管理】－【用户管理】－【组/用户】中，点击 新增，在【本地密码】设置的下方勾选“初次认证修改密码”。 强制客户端初次认证修改密码 强制客户端初次认证修改密码 2. 导入用户时：【用户与策略管理】－【用户管理】－【用户导入】，点击 CSV格式文件导入时，勾选初次认证修改密码。 强制客户端初次认证修改密码 启用了初次认证修改密码，用户第一次认证通过后会跳转到修改密码页面，修改完成后出现如下页面： 提示： 1.此页面为静态页面，不会自动跳转到之前访问的internet页面。 2.修改密码后生效可能有30秒的延迟，建议在30秒内不要注销或重新登录。 用户注销 如何注销已经通过认证的用户 当需要已经认证成功的用户从AC下线时，可以通过AC网关控制台注销用户或在客户端手动注销来实现。 控制台注销用户： 1. 在线用户列表强制注销（不需要认证用户，DKEY用户，临时用户不能被注销），（管理员可以通过此处强制注销在线用户，使用比较小） 如何注销已经通过认证的用户 2. 无流量自动注销用户（适用于所有认证类型的用户，且对下线实时要求不高的用户， 默认是采用这种注销方式） 如何注销已经通过认证的用户 3. 密码认证用户，关闭注销窗口即下线（只适用于密码认证用户，且用户要求实时注销，即电脑关机就注销） 如何注销已经通过认证的用户 户认证成功后，自动跳转到如下注销页面，用户可以手动点击页面上的“注销”按钮完成注销。 终端关闭此页面或手动点击注销按钮即可完成自动注销，使用户下线。 如何注销已经通过认证的用户 4. 客户端手动注销认证，通过输入http://ACIP打开认证和注销的页面，手动点击注销（只适用于密码认证的用户和单点登录的用户，使用的较少）。 如何注销已经通过认证的用户 5. 定时强制注销所有在线用户功能（适用于所有认证类型的用户） 练练手 某酒店内部是一个二层网络（/24），每台电脑均分配了一个固定的IP地址，要求内部员工上网只能使用自己的电脑，不能随便修改IP，确保网络行为能跟踪到人。客户房区的用户上网需通过账号和密码认证，方便计费和管理。 您有什么样的方案能满足客户的需求呢？ 我们的建议： 对内部员工的电脑启用IPMAC地址绑定。 其它用户使用用户名密码认证。 1.SANGFOR AC有哪几种认证方式？ 2.AC有哪几种KEY？ 3.跨三层IP/MAC绑定为什么要启用SNMP？ 4.客户希望实现，密码认证认证后，跳转到内部服务器公告页面，怎样配置可以实现此需求？ 问题思考 Tel:400-630-6430 Email:support@ 培训内容 培训目标 认证方式介绍 1. 了解AC设备支持的认证方式及适用场景 认证功能配置 1.掌握不需要认证的配置 2.掌握AC设备用户名密码认证的配置 3.了解AC设备DKEY认证的适用场景和配置 4.掌握地址绑定的适用场景和配置 密码认证安全性 1.掌握如何设置用户密码强度 2.掌握如何强制客户端初次认证修改密码 用户注销功能介绍 1.掌握如何注销已经通过认证的用