SANGFORAC度渠道初级认证培训03基础认证技术YQ课件.ppt
24页
SANGFOR AC 基础基础认证技术认证技术SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 培训内容培训目标SANGFOR AC 认证功能介绍1. 掌握AC设备的认证方式SANGFOR AC 认证功能配置1.掌握AC设备IP/MAC认证方式（跨三层环境）的配置步骤2.掌握AC设备用户名密码认证方式的配置步骤3.掌握AC设备DKEY认证方式配置步骤SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 SANGFORACSANGFORAC认证功能介绍认证功能介绍所有计算机上网前必须通过SANGFORAC的认证才可上网通过认证功能用于识别内网上网用户的身份，为后续流量管理、用户上网权限策略及应用审计提供基础SANGFOR AC的认证方式：1、不需要认证（IP/MAC绑定）2、密码认证（包括本地密码认证和第三方服务器认证）3、单点登陆4、DKEY认证SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 认证方式介绍认证方式介绍1、不需要认证设备根据数据包的源IP地址、源MAC地址、上网计算机的计算机名来识别用户不需要认证的识别方式，优点是用户上网前浏览器中不会弹出认证框，要求输入正确的用户名密码才能上网。
因此用户不会感知到设备的存在SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 认证方式介绍认证方式介绍当用户首次通过AC上网时，AC会要求用户提交用户名密码信息，如果用户提交的用户名密码信息和AC本机保存的信息一致时，给予认证通过用户名密码认证适用于内网用户IP/MAC不固定，或者内网存在第三方用户名密码认证服务器的网络环境可以手动在AC上新建用户名和密码，也可以直接沿用第三方认证服务器上的账号和密码(SANGFORAC与第三方认证服务器结合，支持LDAP，RADIUS,POP3第三方服务器认证)2 2、密码认证、密码认证( (包括本地密码认证和第三方服务器认证包括本地密码认证和第三方服务器认证) )SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 认证方式介绍认证方式介绍3、单点登录当客户有自己的第三方认证服务器对内网用户进行认证时，单点登录可以实现在内网用户通过第三方认证服务器认证时自动通过AC设备的认证，并且获取到相关的权限上网SANGFORAC支持域单点登录，POP3单点登录，PROXY单点登录，WEB单点登录（后续PPT详细介绍相关功能和配置，此PPT不再累述）SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 认证方式介绍认证方式介绍4、DKEY认证SANGFORAC提供上网认证的DKEY有两种，绿色的认证KEY和紫色的免审计KEY。
管理员生成DKEY，然后分发给用户用户上网时，把DKEY插入个人电脑，使用DKEY认证客户端提交认证信息，通过认证后才允许接入互联网DKEY认证使用于对认证安全要求较高的网络环境，也适应于公司高层机密信息不被随意审计的情况SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 认证方式介绍认证方式介绍绿色的是认证KEY，紫色的是免审计KEY，这两种KEY不能混淆AC还有一种咖啡色的KEY，用于数据中心查询SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 IP/MAC认证场景DKEY认证场景用户名密码认证场景典型应用场景与配置典型应用场景与配置SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 案例背景案例背景某集团公司内部有办公区和公共上网区，要求实现办公区（192.168.1.0/24）用户上网不能修改IP和MAC地址，公共上网区（192.168.2.0/24）则需要输入账号和密码才能上网，确保网络行为能跟踪到，另外总经理的上网数据要保证安全，不能被审计到核心交换防火墙DMZ服务器SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 解决方案解决方案 根据客户需求，我们可以用如下方式来满足：1、办公区用户采用IP/MAC认证方式2、公共上网区采用密码认证，设置用户名和密码3、总经理使用免审计KEY上网，确保数据不被记录核心交换防火墙DMZ服务器SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 配置思路配置思路1、新建认证策略认证策略决定了某个IP/网段/MAC地址上计算机的认证方式。
通过认证策略设置内网用户的认证方式，以及新用户添加的策略2、手动新建用户或者自动添加新用户新建用户，可编辑用户属性，定义用户具体的认证信息包括用户名密码信息，启用DKEY以及IP/MAC绑定如果采用自动添加新用户，在认证策略里开启和定义即可AC几种认证方式中，DKEY认证在对应的用户属性中设置即可，不需要设置认证策略，且DKEY认证的优先级最高不需要认证、密码认证、单点登录这几种认证方式是由认证策略设置决定的SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 配置步骤一（配置步骤一（IP/MACIP/MAC认证的用户）认证的用户）1、首先为办公区的用户建一个用户组办公区用户SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 配置步骤一（配置步骤一（IP/MACIP/MAC认证的用户）认证的用户）2、配置认证策略新增一个认证策略，选择认证方式，需求是同时绑定IP/MAC，因此选择IP/MAC绑定，且绑定方式为用户和地址双向绑定开启新用户选项，自动添加新用户到办公区用户组SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 配置步骤一（配置步骤一（IP/MACIP/MAC认证的用户）认证的用户）注意：如果AC和内网用户是跨三层环境，请开启SNMP功能实现IP和MAC的绑定填入和AC相连的三层交换机的IPSANGFORAC度渠道初级认证培训03基础认证技术YQ课件 配置步骤二（用户名密码认证）配置步骤二（用户名密码认证）1、新建密码认证用户的认证策略SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 配置步骤二（用户名密码认证）配置步骤二（用户名密码认证）2、手动新增用户名密码认证的用户，设置用户名密码SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 配置步骤二（用户名密码认证）配置步骤二（用户名密码认证）3、客户端输入用户名密码认证当用户访问网站时，AC会重定向一个认证的页面，如左图所示，用户输入正确的用户名密码认证后，才可以继续上网。
SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 配置步骤三（配置步骤三（DKEYDKEY认证的用户）认证的用户）1、新增DKEY认证的用户，手动生成DKEY勾选使用该DKEY登陆后，不审计此用户的网络应用，则为免审计DKEY，另外需要注意的是点写入DKEY前需要先下载并安装好DKEY驱动SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 配置步骤三（配置步骤三（DKEYDKEY认证的用户）认证的用户）2、使用DKEY认证的用户，下载并安装DKEY客户端SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 配置步骤三（配置步骤三（DKEYDKEY认证的用户）认证的用户）3、使用DKEY客户端进行认证 用户安装完DKEY客户端后，会在桌面生成图标 把紫色DKEY插入电脑，双击图标，输入DKEY密码，认证成功后，桌面右下角图标会提示您： “认证成功，您正处于不受监控状态…..”SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 练练手练练手某酒店内部是一个二层DHCP自动分配IP地址的网络（192.168.1.0/24），要求内部员工上网只能使用自己的电脑，确保网络行为能跟踪到人。
客房区的用户需分配账号和密码才能上网，方便计费和管理您有什么样的方案能满足客户的需求呢？我们的建议：•为酒店内部员工设置IP/MAC绑定的认证方式，只绑定MAC地址•其余用户使用用户名密码认证的方式SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 1.SANGFORAC有哪几种认证方式？2.AC有哪几种KEY？3.跨三层IP/MAC绑定为什么要启用SNMP？问题思考SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 SANGFORAC度渠道初级认证培训03基础认证技术YQ课件 。
