网络通信 频道

普天SSL VPN VX2100应用过程详解

    管理认证服务器和用户

    “安全域”是用于控制安全访问的逻辑域,同一个域中的用户遵循同样的安全策略。安全域设置包括认证服务器的设置和策略的设置。认证服务器包括身份服务器和属性服务器。身份服务器:用于验证用户身份。系统使用身份服务器验证用户登录时提交的代表用户身份的信息。属性服务器:用于检查用户的属性,以支持应用授权。

    管理员发布应用时可决定该应用授权给哪些用户、组或者角色。系统将根据用户的登录信息从认证服务器来判断该用户所对应的组或角色,然后进行应用授权。

    VX2100系统中有一个默认的安全域:LocalAdmin。LocalAdmin中设置了一个默认的服务器LocalUsers,该服务器中有默认的User/密码:admin/admin。默认的用户admin、服务器和安全域不能被删除。这样可以保证至少有一位具有“只读/更改”权限的用户存在。

    在本例中,我就使用VX2100本机上的默认的认证服务器LocalUsers,因此不需要添加别的第三方认证服务器了,由于认证服务器LocalUsers本来就有的,我们只需要添加用户,但是添加服务器和用户设计成一个连贯的过程,因此还是一步一步来。如下。
添加认证服务器:

    在系统主界面中的“安全管理” 下,单击 “认证管理”。

图16

    1. 单击图中的<添加/编辑服务器>,进入所示界面。

图17

    2. 选中LocalUsers单击<添加>,进入服务器设置界面。

图18

    3. 点击<用户>添加用户,输入用户名及密码,<确认>返回上页。

图19

    单击<应用>,保存设置。

0
相关文章