Bluecoat - proxySG方案

互联网出口安全控制改造方案建议书 2.3.11 LDAP通用信息配置

LDAP通用信息配置页面如下图示:

其中,Credentials refresh time定义LDAP认证信息缓存时间。 Vitual URL用于Origin Redirect的认证方式,主要将用户的认证请求Redirect到这个虚拟的URL上。

Blue Coat Systems, Inc

Page 21 互联网出口安全控制改造方案建议书 2.3.12 本地用户列表定义

可以选择将上网用户的用户名、密码和分组等信息定义在ProxySG中,定义页面如下图示:

其中:选择New可以生成一个Local用户认证域,并通过Local Main页面定义该认证域使用的用户列表,定义页面如下图示:

Blue Coat Systems, Inc

Page 22 互联网出口安全控制改造方案建议书

其中,定义了Local_user域与用户列表sl_account_list的对应关系,而用户列表的生成,以及列表中用户名、密码的设定需通过命令行进行,命令如下:

telnet ProxySG-IP enable conf t

security local-user-list create sl_account_list;生成用户列表

security local-user-list edit \;在用户列表中生成用户 user create cutter end

security local-user-list edit \;设置用户密码 user edit cutter password 123456 exit exit

Blue Coat Systems, Inc

Page 23 互联网出口安全控制改造方案建议书 2.3.13 VPM配置

在VPM中添加web authentication layer,定义需要进行上网身份认证的网段即source处,在action处选set然后new添加新的认证对象选择对应的realm,如图使用的是radius第三方上网身份认证,也可使用LDAP,IWA,本地等认证方式

Blue Coat Systems, Inc

Page 24

联系客服:779662525#qq.com(#替换为@)