本帖最后由 静态路由 于 2019-11-18 16:20 编辑
移动办公用户通过SSLVPN接入生产,为了保障安全,通过RSAsecureID来实现接入认证。
不知道社区有没有小伙伴在sslvpn用radius做认证的时候,用到RSAsecureID这个厂家的设备。分公司有一台VPN也是通过radius的,但是是用的国产的飞天诚信。我来分享下RSAsecureID如何实现的吧。
先配置rsa 登陆管理系统后,从主菜单 Identity -> Users -> Add New With Options 进行添加新用户的操作,选择新建用户的同时给用户分配令牌,然后点击下一步: 创建的用户名和SSLVPN那边要一致。 然后导入动态令牌
配置sslvpn相关信息 配置认证密钥和sslvpnip地址,因为没有看到某公司的选项,我选得是cisco模板,实现起来没问题,因为用的是标准的radius协议。RSA这边用户名令牌和sslvpn地址都配置好了!
接下来配置vpn
添加ras的服务器地址和密钥 用户管理这里,选择认证方式RSA认证,用户名要和RSA那边的用户名对应 到这里,就能实现到RSA的radius认证了。我相信大家VPN资源管理角色授权都很熟悉的,我就不演示了。不管是和飞天诚信还是RSA对接,只要是标准的radius协议都没问题。 |