#原创分享#SSL VPN双因子之账户密码+阿里云验证码认证
  

霸气你蕾哥 116181人觉得有帮助

{{ttag.title}}
背景
客户有出差办公访问内网资源需求,采购某公司SSL VPN做移动办公接入,考虑到安全性建设,下单某公司短信服务,双因子认证——账户密码+某公司验证码认证

现场实施对接
1.ssl vpn单臂部署,设置规划ip,保证与内网资源地址正常通信。
2.用户管理建立组织架构,设置人员账户密码,手机号等参数。
3.资源管理创建业务资源,并根据客户需求,设置部分资源不可见。
4.角色管理,新增角色将用户与资源绑定,实现用户访问有限资源,权限最小化接入。
5.正餐到来,某公司短信验证码认证走起,属于辅助认证
5.1   准备工作
1、放通 SSL VPN与能与某公司短信服务器通信地址,设备需要与 http://dysmsapi.aliyuncs.com 通信,正常上网无拦截即可                 
2、获取某公司账号的相关信息
1通过审核的短信签名
2通过审核的短信模板 CODE
3某公司 AccessKeyID
4某公司 AccessKeySecret
5.1.1  某公司设置
1.在【国内消息】-【签名管理】中点击添加签名按钮,添加完签名后需要某公司审核,可以在控制台上看到审核状态,审核完成后即可获取到通过审核的短信签名
2.在【国内消息】-【模板管理】中点击添加模板按钮,模板类型选择验证码,根据实际情况填写,最终查看审核状态获取通过审核的短信模板 CODE
3.鼠标停留在右上角的个人头像,点击 accesskeys 的按钮,即会出现安全提示框,点击继续使用 AccessKey 按钮
若已创建用户 AccessKey,直接获取 AccessKey ID & Access Key Secret 即可
期间需要通过安全验证,通过后即可获取AccessKeySecret
某公司信息获取完毕
5.1.2    VPN配置
可点击测试向测试手机发送短信
公网接入vpn登录测试如下
在线用户查看详细信息

完成漂亮亮的,完美集成,舒服。。。。

6.注意事项
1、使用某公司验证码验证不需要短信序列号授权
2、使用短信验证码需要在用户中设置手机号,若未设置,可以设置用户登录后自己绑定手机号,在控制台【SSL VPN 设置】-【认证设置】-【认证策略】-【短信验证码设置】中勾选“允许未绑定手机号码的用户登录时自行绑定."

打赏鼓励作者,期待更多好文!

打赏
43人已打赏

sangfor_1051 发表于 2020-12-31 16:19
  
感谢楼主的分享,某公司短信认证配置比较详细,SSL从标准版本7.6.8开始默认支持某公司短信认证;
SSL 标准版本7.3R3、7.5及7.5之后到7.6.6R1及之前的版本,需要打上通用支持包即可支持和某公司平台结合做短信认证,具体通用支持包建议您转人工获取,谢谢!
SSL 也是从标准版本7.6.8开始配置短信认证不需要短信认证序列号,之前的版本配置短信认证是需要短信认证序列号的
头像被屏蔽
新手031815 发表于 2020-12-18 16:28
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手780102 发表于 2020-12-20 10:24
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手078326 发表于 2020-12-20 11:07
  
提示: 作者被禁止或删除 内容自动屏蔽
新手886063 发表于 2020-12-21 18:10
  
感谢分享。
头像被屏蔽
新手612152 发表于 2020-12-23 12:41
  
提示: 作者被禁止或删除 内容自动屏蔽
暗夜星空 发表于 2020-12-27 10:51
  
我的VPN是对接的统一身份认证平台
头像被屏蔽
司马缸砸了光 发表于 2020-12-27 12:00
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
JM 发表于 2020-12-28 13:12
  
提示: 作者被禁止或删除 内容自动屏蔽
发表新帖
热门标签
全部标签>
每日一问
新版本体验
功能体验
产品连连看
标准化排查
GIF动图学习
纪元平台
高手请过招
【 社区to talk】
信服课堂视频
用户认证
解决方案
安全效果
技术笔记
秒懂零信任
每周精选
西北区每日一问
社区新周刊
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

640
14
35

发帖

粉丝

关注

本版达人