登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

04-策略

目录

26-SDP零信任

本章节下载： 26-SDP零信任  (172.03 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_SecPath_M9000_Web_V7_E9X71-6082/04/202209/1691807_30005_0.htm

26-SDP零信任

SDP零信任

特性简介

SDP（Software Defined Perimeter，软件定义边界）零信任功能是指设备作为SDP网关与SDP可信访问控制器联动，对访问指定应用或API的用户进行身份认证和鉴权，以实现对用户身份和访问权限的集中控制，防止非法用户访问。

配置指南

配置步骤

1.     单击“策略 > 零信任 > SDP零信任”。

2.     在“SDP零信任”页面进行配置。

表-1 SDP零信任配置

参数

说明

开启SDP零信任

开启SDP零信任功能，并配置SDP零信任的相关内容后，单击“应用”按钮，设备将作为SDP网关与SDP可信访问控制器联动，SDP可信访问控制器向SDP网关下发用户对内网资源的访问权限，用户再通过SDP网关访问内网资源

访问方式

访问方式包括以下三种类型：

·     混合方式

·     Web接入方式

·     IP接入方式

API缺省访问动作

API缺省访问动作包括以下两种：

·     允许

·     拒绝

开启单包认证

开启单包认证后，客户端访问SDP网关之前，必须向SDP网关发送SPA报文，SDP网关通过验证SPA报文判断客户端是否合法，若客户端合法，SDP网关将接收客户端的后续访问请求，否则SDP网关将拒绝客户端的访问请求

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们