ac功能演示(网关控制台、身份认证)

1、SINFOR TECHNOLOGIES CO.,LTD. Page 1SINFOR TECHNOLOGIES CO.,LTD. SINFOR AC上网行为管理网关上网行为管理网关SINFOR TECHNOLOGIES CO.,LTD. Page 2内容概要内容概要用户身份识别用户身份识别控制台概览控制台概览SINFOR TECHNOLOGIES CO.,LTD. Page 3控制台概览控制台概览SINFOR TECHNOLOGIES CO.,LTD. Page 4网关控制台概览网关控制台概览系统配置网关运行状态系统配置网关运行状态查看当前网络中实时流量状况查看当前网络中实时流量状况占用带宽最大

2、的前十名应用所占占用带宽最大的前十名应用所占的百分比、上下行速率，点击相的百分比、上下行速率，点击相应链接可查看在线流量排名、在应链接可查看在线流量排名、在线用户管理线用户管理SINFOR TECHNOLOGIES CO.,LTD. Page 5在线用户实时流量查看在线用户实时流量查看上网行为审计实时日志上网行为审计实时日志冻结异常账号冻结异常账号在线用户在线用户当前应用当前应用流量流量SINFOR TECHNOLOGIES CO.,LTD. Page 6用户身份识别用户身份识别SINFOR TECHNOLOGIES CO.,LTD. Page 7用户身份识别用户身份识别 上网行为的主体即内网

3、用户，如果不能严格、灵活的识别上网行为的主体即内网用户，如果不能严格、灵活的识别内网用户的身份，如何为不同用户进行差异化授权、控制？内网用户的身份，如何为不同用户进行差异化授权、控制？ 所以，用户身份识别是上网行为管理的基础，而针对不同所以，用户身份识别是上网行为管理的基础，而针对不同用户的身份认证方式有多种，丰富的认证方式能更加便于用户的身份认证方式有多种，丰富的认证方式能更加便于客户的实际部署。客户的实际部署。 多种认证方式：多种认证方式： 1.用户名用户名/密码认证密码认证 2.用户信息批量导入（文件格式）用户信息批量导入（文件格式） 3.IP/MAC绑定绑定 4.USB-KEY认证认证

4、 5.AD域、域、POP3、Proxy认证认证 6.用户免认证用户免认证 7.用户自认证用户自认证SINFOR TECHNOLOGIES CO.,LTD. Page 8上网行为管理上网行为管理-组织结构，新建用户组织结构，新建用户test 用户身份识别：本地用户名认证用户身份识别：本地用户名认证可选绑定可选绑定IP、MAC、IP/MAC可选密码认证、可选密码认证、key认证、免认证、单点登录（认证、免认证、单点登录（AD、PROXY）SINFOR TECHNOLOGIES CO.,LTD. Page 9上网行为管理上网行为管理-组织结构，用户列表组织结构，用户列表用户身份识别：本地用户名认证用

5、户身份识别：本地用户名认证SINFOR TECHNOLOGIES CO.,LTD. Page 10用户登录时，提示如下（需要认证的用户才会提示，免认证用户不提示）用户登录时，提示如下（需要认证的用户才会提示，免认证用户不提示）用户身份识别：本地用户名认证用户身份识别：本地用户名认证SINFOR TECHNOLOGIES CO.,LTD. Page 11用户认证界面用户认证界面用户身份识别：本地用户名认证用户身份识别：本地用户名认证SINFOR TECHNOLOGIES CO.,LTD. Page 12认证通过界面认证通过界面用户身份识别：本地用户名认证用户身份识别：本地用户名认证SINFOR

6、TECHNOLOGIES CO.,LTD. Page 13用户身份识别：三层用户身份识别：三层IP/MAC绑定绑定对于一个大型的网络环境，往往存在三层网络设备，在这种环境下对于一个大型的网络环境，往往存在三层网络设备，在这种环境下IP/MAC绑定是人们最常用，也是最简单的一种认证方式。绑定是人们最常用，也是最简单的一种认证方式。可选绑定可选绑定IP、MAC、IP/MACSINFOR TECHNOLOGIES CO.,LTD. Page 14用户身份识别：三层用户身份识别：三层IP/MAC绑定绑定成功登陆（绑定成功登陆（绑定IP/MAC认证后，用户上网即刻认证通过，如果改变认证后，用户上网即刻认证通过，如果改变IP、MAC，则不能登陆），则不能登陆） SINFOR TECHNOLOGIES CO.,LTD. Page 15用户身份识别用户身份识别 多种认证方式（根据用户具体情况选用）：多种认证方式（根据用户具体情况选用）： 1.用户名用户名/密码认证密码认证 2.用户信息批量导入（文件格式）用户信息批量导入（文件格式） 3.IP/MAC绑定绑定 4