1＿网康ICG用户识别认证操作培训.pptVIP

Here comes your footer ICG 产品知识系列培训(6)用户识别与认证功能操作培训 ICG用户识别认证功能总体框架 建立用户组织架构（实现在策略中引用用户信息） IP方式建立组织架构 LDAP同步方式建立组织架构 用户信息文件方式建立组织架构 本地认证的使用场景以及意义 需要识别认证的用户位置要在在ICG内测 ICG 意义：建立一个新的用户系统，可以让日志信息中带有用户信息。 本地认证的配置说明 要开启识别（适合于静态IP环境），请先确保ICG建立了组织架构，并且用户名对应了固定的IP地址。要开启认证（适合DHCP环境识别用户），请先确保ICG中建立的组织架构，包含用户名和登录名 本地的用户识别，只要建立组织架构的用户名和对应的IP地址即可。不去要其他的配置 要采用客户端的本地认证，先配置客户端本地认证。 全局密码表示，所有人默认都用一个密码。临时密码表示每个人生成随机密码，但是下载密码列表后，需要管理员自行分发给每个员工。 要采用WEB的本地认证，先配置WEB本地认证。 设置认证有效期为登录后绝对的一天，不论是否活跃，一天后都需要重新认证 设置认证有效期为不活动开始xxx，表示如果在规定的时间内用户没有报文到达ICG，则用户认证过期 强制更改密码：每个用户第一次使用认证时必须手工更改自己的密码。才可以使用 详细信息配置说明请看联机帮助。 本地识别认证的配置说明 注意事项： 本地识别时，不用配置认证信息，但是需要确保是在静态的IP地址环境中，因为本地识别是用户名和IP的静态对应关系 如果用户是DHCP环境，要识别到用户，则需要用本地认证才可以。 POP3单点登录/联动认证 通过单位的邮箱帐号就可以认知上网用户 POP3单点登录的使用场景以及意义 邮件服务器需位置要在在ICG外侧可实现POP3单点登录 ICG 邮件服务器 或者在这里 邮件服务器 在这里 邮件服务器 意义：简化识别工作，通过POP3实现单点登录，可以将邮箱帐号作为用户上网日志的用户信息，无论是DHCP,还是静态地址环境都可以。并且用户不用额外输入用户名密码。 POP3联动认证的使用场景以及意义 邮件服务器需位置要在在ICG内侧可采用POP3联动认证 ICG 邮件服务器 在这里 意义：简化识别工作，通过POP3联动认证，可以将邮箱帐号作为用户上网日志的用户信息，无论是DHCP,还是静态地址环境都可以。但用户需要额外输入用户名密码。 先配置透明用户识别。 POP3单点登录的配置说明 勾选表示选择这个透明识别方式 邮件服务器的地址 邮件服务器的端口 选择透明识别作为默认的认证方式 详细信息配置说明请看联机帮助 POP3单点登录的配置说明 注意事项： 邮件服务器只能填写一个 邮件服务器如果要填写域名，那么ICG必须之前已经配置了DNS服务器才可以 如果用户的邮件服务器采用了加密端口传输，这个功能将无法使用。 ICG不需要能够访问邮箱服务器，也可以实现POP3的透明识别 POP3单点登录的配置说明 排错思路： 配置完毕后不能识别到用户名 1- 是否用户进行了邮件的收取，只有用户收取邮件后才能识别大用户名 2-用户是否采用了加密的收发邮件端口，例如加密的收取邮件端口995，如果是则无法进行POP3帐号识别 3-设置的邮箱服务器地址是否正确，如果用户收发邮件用的不是我们填写的服务器，将无法进行识别。 先配置邮箱帐号认证 POP3联动认证的配置说明 选择透明识别作为默认的认证方式 详细信息配置说明请看联机帮助。 补充解释：SSL加密的方式是指用户的邮件收发是采用加密端口的，勾选后，ICG将不用默认的25.或者110作为认证端口，而是用户要手工填写服务器的加密端口 选择是用POP3还是SMTP进行认证联动 邮件服务器的对应协议的服务端口 如果用户采用加密端口收邮件，则需要勾选这个 邮件服务器的地址 邮件帐号和IP在对应关系在ICG中最大的存在时间，不论用户是否活跃，到了这个时间就会拆除对应，用户需要重新认证。 POP3单点登录的配置说明 注意事项： 配置后，用户打开浏览器时将弹出认证框。输入的用户名和密码就是邮箱的用户名和密码。 邮件服务器只能填写一个 邮件服务器如果要填写域名，那么ICG必须之前已经配置了DNS服务器才可以 如果用户的邮件服务器采用了加密端口传输，则必须填写正确的邮件服务器加密端口 ICG必须可以访问邮箱服务器，才可以实现POP3的联动认证 超时时间是绝对的，就是第一次认证之后经过这个时间，认证将失效，必须再次认证。 POP3单点登录的配置说明 排错思路： 配置完毕后不能认证成功 1-用户是否采用了加密的收发邮件端口，例如加密的收取邮件端口995，则必须配置正确的邮箱端口 2-设置的邮箱服务器地址是