- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
21-可信访问控制器
本章节下载： 21-可信访问控制器 (178.69 KB)
设备通过与可信访问控制器联动，将收到的用户请求报文，引导至可信访问控制器进行身份认证，并确定认证通过的用户对当前请求的资源是否有访问权限。
1. 单击“对象 > 可信访问控制器”。
2. 在“可信访问控制器”页面单击<新建>按钮。
3. 新建可信访问控制器。
表-1 可信访问控制器配置
|
参数 |
说明 |
|
名称 |
可信访问控制器的名称，不区分大小写 |
|
本地权限联动URL |
与可信访问控制器联动的本地服务URL地址，可信访问控制器可以通过本地服务URL向设备通知用户下线、用户权限变更等事件。本地服务URL须满足的格式要求为：“协议类型://服务器IP地址:端口号” · 协议类型包括HTTP和HTTPS · 目前服务器IP地址仅支持IPv4地址 同一台设备上，不允许为不同的可信访问控制器配置地址和端口号完全相同的本地权限联动URL 同一可信访问控制器中，配置的本地权限联动URL和外部鉴权服务URL不允许地址和端口号都相同 |
|
外部鉴权服务URL |
提供外部鉴权服务的对端URL。设备可以通过外部鉴权服务URL向可信访问控制器进行注册及用户权限鉴别。外部鉴权服务URL须满足的格式要求为：“协议类型://服务器IP地址:端口号” · 协议类型包括HTTP和HTTPS。 · 目前服务器地址仅支持IPv4地址。 同一台设备上，不允许为不同的可信访问控制器配置地址和端口号完全相同的外部鉴权服务URL 同一可信访问控制器中，配置的本地权限联动URL和外部鉴权服务URL不允许地址和端口号都相同 |
|
SSL客户端策略 |
可信访问控制器引用的SSL客户端策略，可以对设备作为SSL客户端与可信访问控制器之间传输的流量进行加密传输 可选择已创建的SSL客户端策略，也可以新创建SSL客户端策略 |
|
SSL服务器端策略 |
可信访问控制器引用的SSL服务器端策略，可以对设备作为SSL服务器与可信访问控制器之间传输的流量进行加密传输 可选择已创建的SSL服务器端策略，也可以新创建SSL服务器端策略 |
|
鉴权服务功能 |
开启/关闭鉴权服务 |
4. 单击<确定>按钮，新建的可信访问控制器会在“可信访问控制器”页面显示。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
