sangfor上網(wǎng)行為管理單點(diǎn)登錄配置

《sangfor上網(wǎng)行為管理單點(diǎn)登錄配置》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、Sangfor上網(wǎng)行為管理單點(diǎn)登錄配置單點(diǎn)登錄功能介紹：當(dāng)用戶成功登錄到第三方認(rèn)證服務(wù)器時(shí)，自動(dòng)通過(guò)AC的認(rèn)證，而無(wú)需再次輸入用戶名和密碼。優(yōu)點(diǎn)：用戶只需要輸入一次賬號(hào)和密碼，即可自動(dòng)通過(guò)AC的認(rèn)證，避免賬號(hào)和密碼的重復(fù)輸入，降低密碼泄露的風(fēng)險(xiǎn)。?LDAP域單點(diǎn)登錄應(yīng)用背景LDAP單點(diǎn)登錄功能適用于客戶內(nèi)網(wǎng)已有一臺(tái)域控制器做桌面管理，部署AC設(shè)備后，希望實(shí)現(xiàn)用戶登錄域即可上網(wǎng)，無(wú)需通過(guò)AC再次認(rèn)證，并且AC上記錄用戶的行為記錄和域用戶名對(duì)應(yīng)。LDAP單點(diǎn)登錄有組件模式和監(jiān)聽(tīng)模式兩種方式。只有微軟AD支持新組件單點(diǎn)登錄模式。LDAP域新組件單點(diǎn)登錄模式LDAP域單點(diǎn)登錄監(jiān)聽(tīng)模式

2、環(huán)境一：環(huán)境二：??域新組件單點(diǎn)登錄配置示例?某公司內(nèi)網(wǎng)有一臺(tái)AD域服務(wù)器，域名為123.com，IP地址為192.168.1.24。要求內(nèi)網(wǎng)域用戶成功登錄域之后，直接通過(guò)AC設(shè)備的認(rèn)證上網(wǎng)。同時(shí)要求將AD域中組織結(jié)構(gòu)的OU“train”，及其子OU和用戶同步到AC設(shè)備的“MSAD域用戶組”，AD域中新增的用戶單點(diǎn)登錄成功后觸發(fā)AD域自動(dòng)同步并加到組織結(jié)構(gòu)。配置思路：1.新增用戶組1.新增認(rèn)證策略2.新增外部認(rèn)證服務(wù)器，填寫(xiě)AD域服務(wù)器信息3.設(shè)置AD域自動(dòng)同步策略4.啟用LDAP單點(diǎn)登錄，并設(shè)置組件模式單點(diǎn)登錄信息5.AD域服務(wù)器配置登錄和注銷(xiāo)腳本?第三步：新增外部認(rèn)證服務(wù)

3、器，配置AD域服務(wù)器。第四步：設(shè)置AD域自動(dòng)同步選擇要同步的OU配置完成后，點(diǎn)擊“立即同步”同步完成后后可以在“組/用戶”中查看是否同步成功第五步：設(shè)備啟用LDAP單點(diǎn)登錄，并設(shè)置組件模式單點(diǎn)登錄信息。第六步：服務(wù)器配置登錄和注銷(xiāo)腳本先將單點(diǎn)登錄程序下載到本地打開(kāi)組策略?點(diǎn)擊“顯示文件”，將logon.exe放進(jìn)去，然后關(guān)閉窗口腳本名添logon.exe，具體參數(shù)見(jiàn)下圖接下來(lái)配置注銷(xiāo)腳本，雙擊“注銷(xiāo)”，參照下圖配置，設(shè)備的IP是sangfor設(shè)備的IP，設(shè)置完成后用戶注銷(xiāo)或關(guān)機(jī)時(shí)，自動(dòng)在設(shè)備中注銷(xiāo)。測(cè)試一下域組織結(jié)構(gòu)OU“train”下的新用戶user3登錄域之后，成功通過(guò)A

4、C的認(rèn)證，可以直接上網(wǎng)，并且觸發(fā)了AD域自動(dòng)同步，user3被添加到“AD域用戶組”中?對(duì)應(yīng)的域結(jié)構(gòu)下。認(rèn)證成功后，用戶出現(xiàn)在“在線用戶列表”中?認(rèn)證成功后，用戶出現(xiàn)在“在線用戶列表”中