登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-安全策略配置指导

目录

13-单点登录配置指导

本章节下载： 13-单点登录配置指导  (194.95 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/ACG1000_CG(R6612_E6453)/03/202104/1406837_30005_0.htm

13-单点登录配置指导

目录

1 单点登录

1.1 单点登录简介

1.2 新建单点登录密码

1.3 单点登录失败继续匹配后续策略

1.4 单点登录认证失败后以地址作为用户名

1.5 单点登录的显示和维护

1.6 单点登录典型配置举例

1.6.1 单点登录组网配置举例

 

1 单点登录

1.1  单点登录简介

AD域用户之前完成上网认证，需执行两步操作：

(1)     登录电脑，完成AD域认证

(2)     http页面访问页面，本地认证通过

现在提供单点登录功能，希望网关和AD域结合实现平滑认证，即终端PC开机通过域帐号登录AD域后无需再次输入账户密码，自动通过网关认证上网；

1.2  新建单点登录密码

按表1-1所示步骤新建单点登录密码：

表1-1 新建单点登录密码

操作

命令

说明

进入配置视图

system-view

-

配置单点登录密码

User-adsso key password

必选

删除单点登录密码

no user-adsso key

必选

1.3  单点登录失败继续匹配后续策略

按表1-1所示步骤单点登录失败继续匹配后续策略：

表1-2 单点登录失败继续匹配后续策略

操作

命令

说明

进入配置视图

system-view

-

单点登录失败继续匹配后续策略

user-policy any any any any always sso-match-other

必选

 

1.4  单点登录认证失败后以地址作为用户名

表1-3 显示单点登录配置

操作

命令

说明

单点登录失败后以地址作为用户名

user-policy any any any any always sso-no-authen-ip

必选

 

1.5  单点登录的显示和维护

在完成上述配置后，在任意视图下执行display命令显示已经配置单点登录。

表1-4 显示单点登录配置

操作

命令

说明

显示单点登录的配置

display running-config user-sso

显示单点登录的配置

 

1.6  单点登录典型配置举例

1.6.1  单点登录组网配置举例

1. 组网需求

HostA、HostB均为内网用户，属于192.168.1.0/24网段，通过NAT的方式访问Internet。

GE2接口ip ：192.168.1.1

内网存在AD域服务器、已加入AD域的PC。

图1-1 配置单点登录

 

2. 配置步骤

(1)     按照组网图组网。

(2)     设备配置。

host# system-view

host(config)# user-policy ge3-0 any ChinaUnicom any always sso-no-authen-ip 2

host(config)# user-adsso key

3. 验证配置

配置完成后，域用户通过域认证后，检查设备用户在线信息状态

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们