Slik konfigurerer en godkjennings Proxy
En godkjennings proxy-funksjonen gjør det mulig for nettverksadministratorer å bruke egendefinerte tilgangsregler som satt på en per-bruker basis. Med konvensjonell tilgang, er autorisasjon vanligvis forbundet med en brukers IP-adresse eller et sikkerhetspolitikk i en brukergruppe eller sub-nettverk. fullmakter autentiserings aktivere identitet klaring for tilgang basert på pr-brukerpolicy. I denne satt opp, er tilgangsrettigheter designet for å passe spesifikke individuelle behov. Dette gir egendefinerte profiler henting over internett ved hjelp av HTTP-protokoller.
Bruksanvisning
1 Åpne brannmur ruteren grensesnittet. Velg en passende autentiseringsmetode fra loggen i grensesnittet vises. Velg AAA metoder fra de valgfrie proxy godkjenningsmetoder. Skriv inn en proxy nøkkelord og velg "AAA server". Sett en godkjenning og krypteringsnøkkel for å lette kommunikasjonen mellom brannmuren router og AAA-server. Lag en ACL oppføring for å la AAA-serveren for å gå tilbake trafikk til brannmuren. Lag en tilpasset profil konfigurasjon gjennom "auth proxy" innstillinger på AAA-serveren.
2 Aktiver HTTP-serveren på brannmuren og sette godkjenningsmetode for å utnytte AAA tjenester. Konfigurasjonen gjør at HTTP-server på en ruter, setter sin godkjenningsmetode for å justere med AAA-tjenester og bistår i å spesifisere tilgangsliste for HTTP-server.
3 Sett en global autentisering proxy idle timeout verdi i minutter for å konfigurere godkjennings proxy-innstillinger. Aktiver visning av brannmur navn på ruter i proxy påloggingsside. Dette skaper autentiserings proxy regler som definerer hvordan den konfigurerte proxy vil bli brukt. De inkluderer valgregler som autentisering cache tid som kan overstyre en standard cache timer. Skriv grensesnittet konfigurasjon modus for å angi grensesnittet type som skal brukes på en konfigurert autentisering proxy.
4 Påfør den valgte autentiserings proxy regelen på grensesnittet. Dette tilpasser autentiserings proxy reglene som passer profilen opprettet. Test de konfigurerte innstillingene ved å etablere brukeren forbindelser med Javascript aktivert.