【IPSec VPN】细说sangfor vpn账号-用户管理
  

Sangfor闪电回_小丸子 7146

{{ttag.title}}
1.连接sangfor vpn的账号支持哪些认证方式?
分区情况说明:
1)某公司设备(小硬件)之间互联sangfor vpn仅支持本地认证(密码认证 和 硬件捆绑鉴权);
2)某公司设备(大硬件)之间互联sangfor vpn支持本地认证(密码认证、硬件捆绑、LDAP认证、Radius认证);
3)移动客户端(pdlan)互联sangfor vpn支持本地认证(密码认证、硬件捆绑鉴权、dkey认证)和第三方认证(LDAP认证 和 Radius认证、证书认证)。
注:dlan6.0版本开始支持证书认证

2.【IPsec VPN设置】-【虚拟IP池】里面的“虚拟ip”有什么作用?设置有什么注意的?
1)为移动端分配虚拟IP,用于和总部端通信;
2)为分支隧道内NAT用户分配虚拟IP段(连接到同一个总部的多个分支间有相同网段,且不方便修改网段的情况)。
注:
必须保证虚拟IP池是空闲网段;
尽量保证虚拟IP段和vpn设备lan口同段,如果无法分配相同网段,则需要添加该网段到lan口的路由。

3.在ipsec vpn设置里面【用户管理】新增用户的页面有个“启用虚拟IP”有时候不可选也不可设置(默认是0.0.0.0),是怎么回事?
新增用户的时候页面有个“类型”选择,如果是“分支” 那么就是不可选、不可配置的(因为分支连接sangfor vpn不需要虚拟ip地址);当类型选择“移动”则可以勾选并配置虚拟ip的;
说明:
这里的虚拟ip默认是0.0.0.0 表示由vpn设备从虚拟ip池随机分配,如果手动配置了虚拟ip 则在pdlan连接vpn后就是手动设置的ip。

4.【IPsec VPN设置】里面用于连接sangfor vpn的账号除了手动创建,是否还有其他生成方式?
手动创建---新增用户;
导入域用户---需要先添加LDAP服务器;
导入文本用户----手动编辑文本文件(文件包含用户、密码信息),然后导入即可;
注:
导入文本用户仅支持.csv或.txt文件格式;
一行表示一个用户,其中.csv格式 如:第一列为用户名、第二列为空、第三列为密码;.txt格式 如:用户名,,密码 。

5.在【IPsec VPN设置】-【用户管理】页面有个“检测USB-KEY”和“下载USB-KEY驱动”,两个选项都是针对 USB-KEY 的,分别有什么作用?
“检测USB-KEY”是用在当前登录vpn设备的计算机是否插入了USB-KEY;如果没有安装 则会提示下载安装;
“下载USB-KEY驱动”生成USB-KEY前需要安装此驱动,否则计算机无法识别USB-KEY硬件信息。
注:
为避免因程序冲突导致的USB-KEY驱动无法正常安装,请在安装前退出/关闭第三方杀毒工具或防火墙等安全工具。

6.【IPsec VPN设置】-【用户管理】里面“新增用户”的时候有个选项“使用组属性”,检查了下新建组里面也有“内网权限”、“高级”等配置选项,两个页面的选项是什么关系呢?
说明:“用户组”是存储相同属性的用户的区域。
“新增用户”和“新增组”页面的配置项功能是一样的,如果新增用户的时候选择了用户所属组且勾选了“使用组属性”则继承所属组的所有配置(如果用户本身有配置和所属组配置相冲突,则以所属组为准)。
ps
相同属性的用户比较多的时候,使用组管理相对便捷

打赏鼓励作者,期待更多好文!

打赏
4人已打赏

?_? 发表于 2018-3-22 16:39
  
挺不错的,已收藏~~~~
ztbf 发表于 2018-3-26 09:40
  
写的真好!
才说可以 发表于 2018-3-28 11:02
  
需要的就是这个谢谢
feeling 发表于 2018-3-28 11:42
  
很全面,实用
adds 发表于 2018-5-8 13:43
  
IPSec VPN--用户管理的“启用虚拟IP”,如果是“0.0.0.0”表示从虚拟机IP池获取IP。而分支用户不需要设置IP。
新手210358 发表于 2022-3-10 10:54
  
每日打卡,感谢大佬精彩分享。。。
阿勒泰 发表于 2022-5-31 09:27
  
说明的挺详细的,刚写分享
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
新版本体验
信服课堂视频
标准化排查
产品连连看
安装部署配置
功能体验
自助服务平台操作指引
秒懂零信任
GIF动图学习
2023技术争霸赛专题
通用技术
社区帮助指南
技术晨报
安全攻防
每日一记
玩转零信任
天逸直播
华北区交付直播
深信服技术支持平台
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版达人

adds

本周建议达人

无极剑圣

本周分享达人

新手25642...

本周提问达人