????????? - Trend Micro

以下规则适用于网页认证:
• 网页认证规则仅适用于 Web (HTTP) 网络通信。
• Web 页面提示用户指定用户名和密码。
策略、策略对象和安全设置
如果由于网络通信不是 HTTP 或没有匹配的规则而无法应用上述网页认证规
则,则防火墙会应用基于其 IP 地址的安全策略。
下一代应用安全网关会根据 LDAP 服务器验证用户名和密码。如果认证成功,
下一代应用安全网关会将 IP 地址到用户的映射添加到使用期限 (TTL) 生命周期
的本地缓存中。如果认证失败,下一代应用安全网关将通知用户认证未成功。
下一代应用安全网关可让管理员设计和创建用户登录时看到的文本。可定制的
消息包括:
• 公司徽标
• 公司名称
• 欢迎消息
• 外部 HTTP 链接
启用网页认证
过程
1. 转到管理 > 管理 > 管理服务并在相应接口上选择 Web 控制台。
2. 请确保使用网页认证的客户端可以解析下一代应用安全网关主机名。
配置网页认证设置
网页认证登录页面为管理员提供了一个要求所有用户先指定用户名和密码(由
管理员分配)再访问网络或 Internet 的选项。如果用户 ID 代理无法将用户与
IP 地址相关联,则网页认证将接管并认证用户。
4-57