#每日一记# 2.2.3.1 AD域单点登录 背景:部署AC/SG后,希望实现
  

崔佳旺 27051人觉得有帮助

{{ttag.title}}
#每日一记#

2.2.3.1 AD域单点登录
背景:部署AC/SG后,希望实现用户电脑开机登录域即自动通过AC/SG认证域用户身份直接上网,并希望终端的上网日志可以追踪到具体域用户
AD域单点登录脚本方式:通过在域控上添加登录和注销脚本实现
AD域单点登录免插件:
        AC上开启域监控单点登录,当PC成功登录域后,AC会主动到AD域控制器上检索域上的eventlog日志,以获取登录的用户信息,从而放通PC在AC上线
AD域单点登录IWA方式

脚本方式:成功率高,可同时实现登录和注销;需要在域服务器上修改组策略,客户不认可
IWA方式:不需要改变组策略;用户登录域后打开网页才能触发认证,无法实现从域中注销同时从设备下线
免插件方式:不需要改变组策略;无法实现用户从域中注销同时从设备下线
2.2.3.2城市热点单点登录
适用于客户内网已有一台城市热点的服务器来做认证,部署AC/SG后希望实现用户电脑开机在通过城市热点服务器认证后即自动通过AC/SG认证以城市热点认证的身份直接上网,并希望终端上网日志可以追踪到具体用户
在这过程中,城市热点主动把认证信息传递到AC上,AC获取这些用户信息,实现用户的单点登录
2.2.3.3 数据库单点登录
适用于客户内网已有一台数据库服务器的存储认证信息,部署AC/SG后,希望实现用户电脑开机后自动通过AC/SG认证以数据库里面的身份直接上网,并希望终端的上网日志可以追踪到具体用户
在这个过程中,AC主动通过数据库查询语句从数据库里面获取这些用户信息,实现用户的单点登录
目前支持数据库类型的有DB2,ORACLE,MSSQL,MYSQL四种数据库

2.2.3.4 web单点登录
AC设备作为客户认证系统,客户有自己的web业务系统,登录该系统的同时就可以在设备上以登录名认证上线;客户有自己的web认证系统,提交用户名密码的方式,想实现通过web认证后,无需在设备上认证,还能在设备上以提交用户名上线,区分身份。
在这个过程中,需要重装用户向web服务器提交用户名的数据包经过设备,如果不经过的话,需要把这个数据包镜像到AC设备上来

需要实现web单点登录,需要得到web服务器的相关信息;终端用户通过什么方式提交用户名信息给服务器,可以由web服务器方工程师提供,或者抓包来确认。

2.2.3.5 Radius单点登录
客户内网存在Radius服务器时,PC通过radius认证,即成功通过AC认证,AC在线用户列表可以看到认证的账号以及ip。
通过radius单点登录实现,AC抓取radius报文解析里面的关键字段完成上线。

AC/SG通过解析数据包,活去用户的用户名和IP等相关信息之后在AC/SG上上线

由第三方radius作认证及计费,AC作为路由网关,radius认证数据不经过AC。此时AC上需要设置好镜像口及radius单点登录配置,并把radius的认证数据镜像到AC镜像口,解嘻数据包内容完成上线。

2.2.4 Portal认证技术
2.2.4.1 Portal协议介绍
Portal在英语中是入口的意思。Portal认证通常也称为web认证,一般将portal认证网站称为门户网站
基本思想:未认证用户上网时,设备强制用户登录到特定站点,用户可以免费访问其中的服务
当用户需要使用互联网中的其他信息时,必须在门户网站进行认证,只有认证通过后才可以使用互联网资源

Portal认证相对于802.1x认证的优势
        支持网页方式认证,免客户端安装
        部署方式灵活,便捷,适合就网改造
Portal认证的不足之处
        没有802.1x认证对客户端的控制严格

打赏鼓励作者,期待更多好文!

打赏
2人已打赏

新手722435 发表于 2023-5-12 15:45
  
楼主分享的案例很实用,具有典型性,希望有更多这样的干货供我们学习参考,非常感谢!
发表新帖
热门标签
全部标签>
每日一问
新版本体验
产品连连看
功能体验
安装部署配置
纪元平台
高手请过招
安全效果
标准化排查
GIF动图学习
【 社区to talk】
解决方案
安全攻防
升级
用户认证
秒懂零信任
社区新周刊
信服课堂视频
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

127
322
359

发帖

粉丝

关注

本版达人

你咋不高兴

本周建议达人

壹加壹网络

本周分享达人