×

【华北区交付直播】AC结合AD域密码认证
  

李卓然 1448

{{ttag.title}}

一、项目背景:
      客户为一家合资企业。之前一直在使用我们的上网行为管理设备,由于设备老化,更新新设备。并且客户处需要结合自己的AD域来同步认证。实现最终效果为用户登录系统时使用域账号,进入系统后通过密码认证即可上网。
二、使用场景:
AD域密码认证的应用场景:
企业结合外部服务器AD域对内网用户进行密码验证
三、配置步骤:
   1. 首先需呀搭建一个AD域服务器,参考链接:
https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=109011&highlight=
   2.  在AD域服务器中点击用户和计算机,在cti.sangfor.com中创建AC目录,新增actestl.actest2,的用户取消用户下次登陆时需更改密码,创建登录密码
           3.      然后进入AC上网行为管理中,配置外部认证服务器,在菜单中选择用户认证与管理,然后选择认证服务,
添加一个LDAP服务器,然后根据要求填写相关信息。
服务器名称:用来标识新建的LDAP服务器名称。
服务器类型:LDAP服务器支持Microsoft Active DirectorySUN LDAPOPEN LDAP等常见服务器,可以根据实际情况选取相应的服务器。默认是Microsoft Active Directory服务器,即常见的AD域类型。
IP地址:填写LDAP服务器的地址。
认证端口:默认配置是389端口,如果与服务器修改过端口,请填写相应的端口。
        超时:默认配置是5秒,如果域用户较多,可以适当改大超时时间。
   域用户:请填写拥有读取域服务器用户权限的账号,一般填写管理员账户,格式为[url=mailto:**istrator@domain.com]**istrator@domain.com[/url]
用户密码:填写域用户账号对应的密码。 其他配置请保持默认值,点击“提交”保存配置。
4. 然后在AC上进行域用户设置,在用户管理里建立AD域用户组
5. 然后进行用户认证策略配置,使用AD域认证的方式,选择AD与服务器认证
四、验证结果:
         1.使用登陆pc,打开浏览器,访问外网(如新浪),若访问成功,则执行下一步;
         2.打开控制台页面,依次点击【实时状态】---【在线用户管理】,查看是否有刚登陆的域账号上线以及上线的认证方式是否为单点登陆。若在线用户里存在刚登陆的域用户同时认证方式为单点登陆,则说明集windows 身份验证启用成功。
四、注意事项:
        1.在配置外部认证服务器管理员账户和密码时建议点击-【测试有效性】,确保可用的。
        2.客户端打开网页弹出认证页面,如果是打开域名的链接,则需要能解析域名,且打开的是http URL;
       3. 如果需要打开httpsURL也要跳转到认证页面,需要在认证选项处勾选下图上的选项:

打赏鼓励作者,期待更多好文!

打赏
1人已打赏

taoyb 发表于 2024-7-17 09:50
  
每天坚持打卡学习签到!!
小鱼儿 发表于 2024-7-17 09:50
  
每天坚持打卡学习签到!!
蔺嘉宾 发表于 2024-7-17 09:46
  
每天坚持打卡学习签到!!
鲤鲤 发表于 2024-7-17 09:46
  
每天坚持打卡学习签到!!
朱墩2 发表于 2024-7-17 09:41
  
每天坚持打卡学习签到!!
小小胖 发表于 2024-7-17 09:41
  
每天坚持打卡学习签到!!
小德 发表于 2024-7-17 09:41
  
每天坚持打卡学习签到!!
梦境人生 发表于 2024-7-17 09:34
  
每天坚持打卡学习签到!!
飞飞侠 发表于 2024-7-17 09:34
  
每天坚持打卡学习签到!!
发表新帖
热门标签
全部标签>
西北区每日一问
干货满满
每日一问
技术盲盒
技术笔记
产品连连看
GIF动图学习
技术咨询
标准化排查
新版本体验
安装部署配置
功能体验
2023技术争霸赛专题
信服课堂视频
自助服务平台操作指引
每周精选
解决方案
设备维护
秒懂零信任
社区新周刊
答题自测
升级
VPN 对接
高手请过招
升级&主动服务
技术圆桌
玩转零信任
信服圈儿
通用技术
技术晨报
畅聊IT
专家问答
在线直播
MVP
网络基础知识
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
sangfor周刊
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高频问题集锦
【每周新见闻】

本版版主

10
17
2

发帖

粉丝

关注

124
74
30

发帖

粉丝

关注

26
8
0

发帖

粉丝

关注

70
37
1

发帖

粉丝

关注

6
14
0

发帖

粉丝

关注

18
10
5

发帖

粉丝

关注

本版达人