深信服上网行为管理-外部认证介绍

1、深信服上网行为管理外部认证介绍培训内容培训目标外部认证介绍1. 了解AC/SG设备支持的三种外部认证服务器外部认证流程2. 了解AC/SG设备外部认证的流程LDAP认证1.掌握AC/SG设备和LDAP服务器结合的外部认证的配置RADIUS/POP3认证1.了解AC/SG设备其他外部服务器结合认证的配置 外部认证介绍外部认证流程 深信服公司简介RADIUS/POP3认证SANGFOR AC/SGLDAP认证外部认证介绍 外部认证功能介绍SANGFOR AC/SG的外部认证，也称为第三方认证。用户的账号密码信息保存在第三方服务器上，AC/SG将用户提交的用户名密码信息转给第三方认证服务器校验，通过

2、第三方服务器返回的认证成功与否的信息，决定是否通过AC/SG的认证，这个过程称为AC/SG的外部认证。AC/SG支持的第三方认证服务器LDAP 认证RADIUS 认证POP3 认证与微软AD结合使用的第三方认证使用最广泛，也是我们要重点掌握的Microsoft ADOpen LDAPSun LDAPIBM LDAPOther LDAPLotus LDAPNovell LDAP外部认证流程 SANGFOR AC/SG外部认证过程1. PC向AC/SG提交用户名密码信息2. AC/SG判断为外部认证，并把用户名密码信息发给外部认证服务器校验3. 外部认证服务器校验后，向AC/SG发送认证与否的消息

3、4. AC/SG根据外部认证服务器返回的消息，确定是否让该PC通过认证。5. PC通过认证后，就可直接访问公网了外部认证用户满足如下两个条件的用户才会匹配外部认证流程：2. 组织结构中，用户属性未勾选“本地密码”和“启用DKEY”。认证策略中，认证方式选择“密码认证/单点登录”。 外部认证服务器配置界面1、选择需要新增的外部认证服务器类型【LDAP, RADIUS, POP3服务器】2、设置外部认证服务器的通信方式，IP，端口等只支持单点登录，不支持外部认证。LDAP 认证LDAP 认证配置举例案例背景：某公司内网有一台AD域服务器，域名为，服务器IP地址为03。要求内网用户上网时使用域帐号和

4、密码来通过设备的认证才可以上网。LDAP 认证配置思路、新建外部认证服务器，设置AD域服务器信息。、新建认证策略，选择“密码认证/单点登录”。域服务器类型域服务器的IP地址访问域服务器的管理员账号和密码，填写成administrator形式。LDAP 认证配置步骤第一步：新建外部认证服务器，设置AD域服务器相关信息。一般情况，如果是AD域，则只需要配置“基本配置”即可。“同步配置”和“高级配置”保持默认，其它域按需配置LDAP 认证配置步骤第二步：新建认证策略，选择“密码认证/单点登录”。需要外部认证的用户网段选择此项，认证的用户会以域中的组织结构通过AC认证上线。LDAP 认证配置步骤 终端

5、电脑输入域帐号通过AC认证，即可访问外网。RADIUS/POP3认证RADIUS/POP3认证配置 如果客户网络环境中采用RADIUS或POP3服务器做外部认证，AC/SG结合外部认证服务器认证的配置步骤为：1、新建用户组 ，假设用户组名为“外部认证组”2、新建外部认证服务器，设置服务器相关信息RADIUS/POP3认证配置3、新建认证策略，选择“密码认证/单点登录”，并设置新用户认证成功后自动添加到“外部认证组”RADIUS/POP3认证配置练练手某公司部署了SANGFOR AC做上网行为的控制和审计，内网有一台AD域服务器，要求用户上网使用域中的帐号通过AC认证，实现用户上网日志能追踪到具体的用户。请问如何配置实现？1.AC可以