????????? - Trend Micro

关于 LDAP 用户识别
管理员必须配置下一代应用安全网关如何识别客户端以定义 HTTP 病毒扫描、
URL 过滤和应用程序控制策略的作用范围。所选择的用户识别方法还会确定在
日志文件和报告中如何针对受影响的系统跟踪安全事件。
下一代应用安全网关提供的用户识别方法根据 IP 地址来识别客户端,然后应
用相应的策略。
LDAP 用户识别方法
用户识别将识别出哪一 IP 地址属于哪一用户。这样可允许使用匹配策略的 IP
地址到用户的映射缓存来构建用户识别方法。
缺省情况下,所有的 IP 地址都不会自动用于用户识别。管理员必须定义哪些
源 IP 地址或 IP 地址范围必须用于用户识别。如果源 IP 地址不在定义的范围
内,则此 IP 地址将不能用于用户识别。(在这种情况下,策略源 IP 地址必须
设置为“任何”以便用户或组策略起作用。)
对于指定的 IP 地址或 IP 地址范围,管理员可以定义的用户识别方法包括:
• 透明认证(使用 Windows 客户端查询和域控制器事件日志查询)
• 网页认证
关于 LDAP 集成
下一代应用安全网关支持以下最常见的轻量级目录访问协议 (LDAP) 供应商:
Microsoft 和 Linux。使用 LDAP 服务器,可通过下一代应用安全网关方便地创
建特定于用户或组的策略。事件日志、报告和通知将使用管理员的 LDAP 层次
结构来识别用户。
管理
7-13