- 1、本文档共47页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
SANGFOR_SSL_v6.8_2015年度渠道高级认证培训02_用户认证进阶培训.ppt
第三方CA证书认证 配置指导 CA简介 CA(Certificate Authority)认证中心是权威、公正的第三方机构,专门负责发放并管理数字证书。CA主要用于证书颁发、证书更新、证书吊销、证书状态的在线查询,证书认证等。CA通常建立多个层次的证书颁发机构X509标准规定建立分层的、呈树状结构的CA组织模式。 SSL VPN除了支持自建CA外,同时也支持结合第三方CA做证书认证。 数字证书 根证书:根证书是CA认证中心给自己颁发的证书,是信任链的起始点。根证书是一份特殊的证书,它的签发者是它本身,下载根证书表示对该根证书以下所签发的证书都表示信任。 用户证书:由CA中心颁发的个人证书,用于终端用户登录各种应用系统,可存于KEY 等介质。 数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据,它由CA机构心发行,用来识别对方的身份。 设备证书:也称服务器证书,该证书将安装在服务器端(SSL设备),向尝试建立连接的客户端提供服务器身份、证书和公钥信息,使用证书和公钥在客户端和SSL VPN之间建立一条安全、加密的通道,将客户端与SSL设备之间传输数据进行加密。 SANGFOR SSL VPN结合第三方CA使用时与自建CA的区别是根证书、服务器证书和用户证书都是由第三方CA颁发的。 SSLVPN结合第三方CA认证流程 用户证书登录过程 证书申请下发过程 第三方CA认证配置指导 配置步骤: 1、SSL VPN设备生成证书请求,保存下来提交给第三方CA。 2、将第三方CA颁发的根证书、设备证书导入SSL VPN设备(设备证书可不导入),并配置相关配置。 3、从第三方CA申请用户证书。 4、配置证书认证用户、资源、角色等,然后登录进行测试。 第三方CA认证配置指导 1、在【系统设置】配置界面下选择【系统配置】,再选中【设备证书】选项,生 成一个证书请求,填写相关参数,并将证书请求保存下来: 2、将证书请求提交给第三方CA,申请根证书、服务器证书(即设备证书)、用 户证书 培训内容 培训目标 第三方服务器认证 1. 了解SSL VPN支持的第三方服务器认证 LDAP认证 1. 掌握SSL结合LDAP服务器认证的配置步骤 RADIUS认证 1. 掌握SSL结合RADIUS服务器认证的配置步骤 组映射和角色映射 1、了解组映射和角色映射功能的作用 2、掌握组映射和角色映射功能的配置方法 LDAP导入用户 1、掌握LDAP导入用户到本地功能的配置方法 第三方CA认证 1. 掌握SSL结合第三方CA认证的配置步骤 WebService短信认证 1. 掌握SSL结合WebService做短信认证的配置步骤 SSL与第三方结合认证功能介绍及配置 组映射和角色映射功能介绍及配置 LDAP导入用户到本地功能介绍及配置 WebService短信认证配置指导 SANGFOR SSL 第三方CA证书认证配置指导 第三方服务器认证介绍 SANGFOR SSL VPN支持结合认证的外部认证服务器有LDAP认证和RADIUS认证。 外部认证也是一种主要认证方式,用户名密码认证与外部认证不能同时启用。 第三方服务器认证介绍 LDAP认证: 轻量级目录访问协议。 移动用户接入SSL VPN,需要到LDAP服务器上去认证,认证成功后LDAP服务器会将校验信息返回给SSL设备,同时用户登录SSL VPN成功。SSL VPN支持所有使用标准LDAP协议的认证服务器。 LDAP认证常用端口:TCP 389 第三方服务器认证介绍 RADIUS认证:远程用户拨号认证系统,是目前应用最广泛的AAA协议。 认证交互过程: 1.用户输入用户名和口令; 2.radius 客户端(NAS)根据获取的用户名和口令,向radius 服务器发送认 证请求包(access-request)。 3.radius 服务器将该用户信息与users 数据库信息进行对比分析,如果认 证成功,则将用户的权限信息以认证响应包(access-accept)发送给 radius 客户端;如果认证失败,则返回access-reject 响应包。 RADIUS认证常用端口:UDP1812(认证)、UDP1813(计费)。 LDAP认证配置介绍 新建LDAP认证服务器,设置相关信息。 添加域服务器的IP和端口 域管理员Administrator在域服务器的Users文件夹下,管理员路径填写格式为: cn=Administrator,cn=Users,dc=sangfor,dc=com 注意管理员的格式,需要添加域名! 选择用于认证的LDAP用户账号所在路径 包含该路径下所有子路径的用户账号,不勾选则仅包含该路径下的
您可能关注的文档
- PPP&PPPOE&L2TP培训-20050430-A.ppt
- PPPOE协议工作原理.ppt
- PPR PVC PE管材价格表(华亚).doc
- ppt 课件制作教程 第6章 经典实例:制作学生考试系统.ppt
- ppt3 水泥.ppt
- PPT3 第三章 高分子溶液.ppt
- ppt3.以太网交换机工作原理.ppt
- PPT4-谢 局域网.ppt
- PPT商务礼仪.ppt
- ppt常见问题回答(新义校本培训).ppt
- 5.3.1函数的单调性(教学课件)--高中数学人教A版(2019)选择性必修第二册.pptx
- 部编版道德与法治2024三年级上册 《科技提升国力》PPT课件.pptx
- 2.7.2 抛物线的几何性质(教学课件)-高中数学人教B版(2019)选择性必修第一册.pptx
- 人教部编统编版小学六年级上册道德与法治9 知法守法 依法维权(第一课时)课件.pptx
- 三年级上册品德道德与法治《学习伴我成长》.pptx
- 部编版小学道德与法治六年级上册6 人大代表为人民 课件.pptx
- 部编版小学道德与法治六年级上册1感受生活中的法律第一课时课件.pptx
- 2.5.2圆与圆的位置关系(教学课件)-高中数学人教A版(2019)选择性必修第一册.pptx
- 2.5.1直线与圆的位置关系-(教学课件)--高中数学人教A版(2019)选择性必修第一册.pptx
- 14.1.1 同底数幂的乘法(教学课件)-初中数学人教版八年级上册.pptx
最近下载
- PAA3中文使用手册.pdf
- 《第二单元 魅力歌剧 演唱 猎人合唱》作业设计方案-初中音乐人音版九年级上册.docx VIP
- 小学科学苏教版五年级上册全册教案(2023秋新课标版).doc
- XX年度12个月车辆道路运输货运安全学习会议记录.docx VIP
- 水平三(五年级)体育《400米耐久跑》“课程思政”教学案例(附教学设计).docx
- 西门子SINAMICS DCM 6RA80操作说明.pdf
- 基于BS模式的简单职工信息管理系统的设计与实现.pdf
- 软基换填施工方案(路基).docx
- 《第二单元 魅力歌剧 演唱 猎人合唱》作业设计方案-初中音乐人音版九年级上册.pdf VIP
- gis在国防军事中的应用.pptx
文档评论(0)