• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-安全策略配置指导

目录

13-单点登录配置指导

本章节下载 13-单点登录配置指导  (194.95 KB)

13-单点登录配置指导


1 单点登录

1.1  单点登录简介

AD域用户之前完成上网认证,需执行两步操作:

(1)     登录电脑,完成AD域认证

(2)     http页面访问页面,本地认证通过

现在提供单点登录功能,希望网关和AD域结合实现平滑认证,即终端PC开机通过域帐号登录AD域后无需再次输入账户密码,自动通过网关认证上网;

1.2  新建单点登录密码

表1-1所示步骤新建单点登录密码:

表1-1 新建单点登录密码

操作

命令

说明

进入配置视图

system-view

-

配置单点登录密码

User-adsso key password

必选

删除单点登录密码

no user-adsso key

必选

1.3  单点登录失败继续匹配后续策略

表1-1所示步骤单点登录失败继续匹配后续策略

表1-2 单点登录失败继续匹配后续策略

操作

命令

说明

进入配置视图

system-view

-

单点登录失败继续匹配后续策略

user-policy any any any any always sso-match-other

必选

 

1.4  单点登录认证失败后以地址作为用户

表1-3 显示单点登录配置

操作

命令

说明

单点登录失败后以地址作为用户名

user-policy any any any any always sso-no-authen-ip

必选

 

1.5  单点登录的显示和维护

在完成上述配置后,在任意视图下执行display命令显示已经配置单点登录。

表1-4 显示单点登录配置

操作

命令

说明

显示单点登录的配置

display running-config user-sso

显示单点登录的配置

 

1.6  单点登录典型配置举例

1.6.1  单点登录组网配置举例

1. 组网需求

HostA、HostB均为内网用户,属于192.168.1.0/24网段,通过NAT的方式访问Internet。

GE2接口ip :192.168.1.1

内网存在AD域服务器、已加入AD域的PC。

图1-1 配置单点登录

 

2. 配置步骤

(1)     按照组网图组网。

(2)     设备配置。

host# system-view

host(config)# user-policy ge3-0 any ChinaUnicom any always sso-no-authen-ip 2

host(config)# user-adsso key

3. 验证配置

配置完成后,域用户通过域认证后,检查设备用户在线信息状态

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们