主机绑定功能介绍

主机绑定也即主机验证。主机验证功能是指SCVPN实例对运行SCVPN客户端的主机进行验证。用户在PC上通过SCVPN客户端登录时，客户端先收集主机的主板序列号、硬盘序列号、CPU ID和BIOS序列号，然后客户端对这些信息进行MD5运算，生成一个32位的字符串，即主机ID。之后，客户端将主机ID以及用户名密码信息发送到SCVPN设备端进行验证。SCVPN设备端根据候选表和绑定表中记录表项以及主机验证配置进行验证。候选表和绑定表描述如下：

• 候选表：客户端首次登录时，SCVPN设备端会记录用户名与主机ID的对应关系，并加入候选表中。
• 绑定表：绑定表中包含允许验证通过的主机ID与用户名对应关系的表项。用户可以通过手工操作或首次登录自动批准方式把候选表中的表项移入绑定表中。客户端登录时，SCVPN设备端会先检查绑定表中是否有该主机ID与用户名的对应关系表项，如果有，则通过主机验证，继续进行用户名密码验证；如果没有，则直接中断SSL通讯过程。