Een authenticatie proxy functie stelt netwerkbeheerders in staat om aangepaste toegangsbeleid instellen op een per - gebruiker basis toe te passen . Bij conventionele toegang , wordt de vergunning meestal geassocieerd met Internet Protocol -adres van een gebruiker of een beveiligingsbeleid in een gebruikersgroep of sub -netwerk . Authenticatie proxies stellen identiteit klaring voor toegang op basis van per - gebruiker -beleid . In deze set -up , worden toegangsrechten voor specifieke individuele behoeften . Dit maakt het mogelijk aangepaste profielen terugvinden over het internet met behulp van HTTP-protocollen . Instructies
1 Access de firewall router interface. Kies een geschikte authenticatiemethode uit het logboek in de interface weergegeven . Kies AAA methoden uit de optionele proxy authenticatie methoden . Voer een proxy trefwoord in en selecteer " AAA-server " . Stel een authenticatie en encryptie sleutel om de communicatie tussen de firewall router en de AAA-server te vergemakkelijken . Maak een ACL ingang om de AAA- server om het verkeer terug te keren naar de firewall . Maak een aangepast profiel configuratie door de instellingen " auth proxy " op de AAA- server . Kopen van 2 Schakel de HTTP -server op de firewall en stel de authenticatiemethode te AAA diensten te gebruiken . De configuratie kan de HTTP -server op een router , zet zijn authenticatiemethode aan te sluiten bij AAA diensten en helpt bij het specificeren van de toegangslijst voor de HTTP -server .
3 Stel een wereldwijde verificatieproxy inactief timeout waarde in minuten tot authenticatie proxy -instellingen te configureren . Enable weergave van firewallrouter naam in de proxy inlogpagina . Dit creëert de verificatieproxy regels die bepalen hoe de geconfigureerde proxy toegepast . Zij omvatten optionele regels zoals authenticatie cache keer dat een default cache timer kan opheffen . Voer de interface configuratie mode om het type -interface opgeven die moet worden toegepast op een geconfigureerde verificatieproxy .
4 Breng de geselecteerde verificatieproxy regel op het grensvlak . Dit personaliseert de authenticatie proxy regels ingesteld om het profiel aangemaakt passen . Test de geconfigureerde instellingen door de oprichting van de gebruiker verbinding met ingeschakeld JavaScript .
|
