密码认证加强
设置用户密码强度
设置密码强度主要为了满足对认证用户的密码安全的需求。密码强度 限制仅对私有用户在客户端修改密码有效，管理员在控制台建立或修改密码 不受此限制。
设置用户密码强度
配置步骤：【用户与策略管理】－【用户认证】－【认证选项】－【其它认 证选项】
按照用户需求 勾选相应条目， 可复选。
绿色的是认证，紫色的是 免审计，这两种不能混淆。
还有一种咖啡色的，用于 数据中心查询。
认证功能配置
典型应用场景与配置
认证场景
用户名 密码认 证场景
认证场 景
案例背景
总经理
办公区
防火墙 核心交换
公共上网区
某集团公司内部有办公区和公 共上网区， 要求实现办公区 （192.168.1.0/24）用户上网不 能修改和地址，公共上网区 （192.168.2.0/24）则需要输入 账号和密码才能上网，确保网 络行为能跟踪到，另外总经理 的上网数据要保证安全，不能 被审计。
认证方式介绍
4、认证 提供上网认证的有两种，绿色的认证和紫色的免审计。
认证过程：管理员生成，然后分发给用户。用户上网时， 把插入个人电 脑，使用认证客户端提交认证信息，通过认 证后才允许接入互联网。 认证适用于对认证安全要求较高的网络环境，也适用于 公司高层机密信息不被随意审计的情况。
认证方式介绍
认证功能介绍
认证功能介绍
概述：认证功能主要用于对经过设备上网的用户进行身份的验证。通过 认证功能可识别内网上网用户的身份，为后续的流量管理、用户上网权 限策略及应用审计提供基础。
的认证方式： 1、不需要认证（绑定） 2、密码认证（包括本地密码认证和第三方服务器认证） 3、单点登陆 4、认证
认证方式介绍
配置步骤二（用户名密码认证）
1、配置认证策略：在【用户与策略管理】－【用户认证】－【认证策略】中， 点击【新增】，如图，配置完成后点提交。
配置步骤二（用户名密码认证）
2、新增用户名密码认证的用户，设置用户名密码
勾选后，该账号可供多 人使用，也可不勾选， 为每个用户单独建立 用 户名和密码
配置步骤二（用户名密码认证）
2、手动新建用户或者自动添加新用户 新建用户，可编辑用户属性，定义用户具体的认证信息。包括用户名密码信 息， 启用以及绑定。 如果采用自动添加新用户，在认证策略里开启和定义即可。
几种认证方式中，认证在对应的用户属性中设置即可，不需要设置认证策略， 且认证的优先级最高。 不需要认证、密码认证、单点登录这几种认证方式需要到认证策略中设置。
2、使用认证的用户，需下载并安装客户端
172.16.0.1为设备口 地址
点击下载并 ቤተ መጻሕፍቲ ባይዱ装客户端
配置步骤三（认证的用户）
3、使用客户端进行认证
用户安装完客户端后，会 在桌面生成图标。
若将紫色插入电脑，双击图标，输 入密码，认证成功后，桌面右下角图 标会提示您：“认证成功，您正处于 不受监控状态…..”
定义需要使 用认证的范 围
配置完成，点击确定
这里也可以用地址或计算 机名做为新用户
选择用户组
勾选后，客户端登陆 时自动绑定
配置步骤一（认证的用户）
注：如果和内网用户是跨三层环境，需开启功能实现和的绑定，【用户与策略管 理】－【用户认证】－【认证选项】－【跨三层识别】
填入与相连的三 层交换机的地址， 格式如图
3、客户端输入用户名密码认证
当用户访问网站时，会重定 向到这个认证的页面，用户 输入正确的用户名密码认证 后，才可以继续上网。
配置步骤三（认证的用户） 1、新增认证的用户，手动生成
勾选后，会弹出提示
信息，要求生成，点
关闭即可。
使用免审计时，需
要勾选此项
设置的初始 密码
点写入前请先在 本机安装驱动
配置步骤三（认证的用户）
解决方案
防火墙 核心交换
根据客户需求，我们可以将部 署在防火墙与核心交换机之间，并 通过如下认证设置来满足需求： 1、办公区用户采用认证方式 2、公共上网区采用密码认证，设 置用户名和密码 3、总经理使用免审计上网，确保 数据不被记录
总经理
办公区
公共上网区
配置思路
1、新建认证策略 认证策略决定了使用某个网段地址的计算机的认证方式。通过认证策略可设置 内网用户的认证方式。
基础认证技术
培训内容 认证功能介绍
培训目标 1. 掌握设备支持的认证方式
认证功能配置
1.掌握设备认证（跨三层环境）的配置步骤 2.掌握设备用户名密码认证的配置步骤 3.掌握设备认证的配置步骤
密码认证加强 用户注销功能介绍
1.掌握如何设置用户密码强度 2.掌握如何强制客户端初次认证修改密码 1.掌握如何注销已经通过认证的用户
配置步骤一（认证的用户）
1、首先为办公区的用户建一个用户组，在【用户与策略管理】－【用户管理】－ 【组/用户】中，点新增，选择【组】，定义组名：办公区，设置完后点提交。
配置步骤一（认证的用户）
2、配置认证策略
新增一个认证策略，选择认证方式，本案例的需求是同时绑定，因此选择绑定， 且绑定方式为用户和地址双向绑定。在新用户选项中，自动添加新用户到办公区 用户组。
用户名密码认证适用于内网用户不固定， 或者内网存在第三方认证服务器的网络环境。
可以手动在上新建用户名和密码，也可以
认证方式介绍
3、单点登录 当客户有自己的第三方认证服务器对内网用户进行 认证时，单点登录可以实现在内网用户通过第三方认 证服务器认证时自动通过设备的认证，并且获取到相 关的权限上网。
支持域单点登录，3单点登录，单点登录，单点 登录、单点登陆，数据库单点登陆，第三方设备单点
设置用户密码强度
客户端登陆修改密码：
点击确定时会再次 检测，若不符合要 求，则修改不成功， 并会弹出相应提示
输入密码的时候会实时 检测并根据输入情况在 右边显示相应的提示
强制客户端初次认证修改密码
1、不需要认证 设备根据数据包的源地址、源地址、上
网的计算机名来识别用户。 不需要认证的方式，优点是用户上网前
浏览器中不会弹出认证框,不需要通过用户 名密码验证才能上网。因此用户不会感知 到设备的存在。
认证方式介绍
2、密码认证(包括本地密码认证和第三方服务器认证)
当用户首次通过上网时，会要求用户提交用 户名密码信息，如果用户提交的用户名密码信 息和本机保存的信息一致时，给予认证通过。