主机绑定配置
本节介绍SCVPN主机绑定配置,包括绑定表、候选表、超级用户、共享主机以及主机绑定导入/导出配置。
绑定表配置
添加绑定表项,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
SSL VPN”,进入SCVPN页面。
- 从页面右侧辅助栏的<任务>区选择『主机绑定验证』链接,进入SCVPN的主机绑定验证页面。
- 点击页面左上角的『添加绑定』按钮,进入绑定候选列表页面。
- 在绑定候选列表中选中需要添加的主机ID与用户名对应关系表项复选框,点击页面左上方的『绑定』按钮将列表中相应的对应关系表项移到绑定列表。
解除绑定表项,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
SSL VPN”,进入SCVPN页面。
- 从页面右侧辅助栏的<任务>区选择『主机绑定验证』链接,进入SCVPN的主机绑定验证页面。
- 选中绑定列表中需要解除绑定的表项复选框,点击页面左上方的『解除绑定』按钮删除列表中相应的表项。
候选表配置
绑定候选表项是把候选表中的主机ID与用户名的对应关系表项移到绑定表中。绑定候选表项,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
SSL VPN”,进入SCVPN页面。
- 从页面右侧辅助栏的<任务>区选择『绑定候选列表』链接,进入SCVPN的绑定候选列表页面。
- 在绑定候选列表中选中需要绑定的主机ID与用户名对应关系表项复选框,点击页面左上方的『绑定』按钮将列表中相应的对应关系表项移到绑定列表。
删除候选表项,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
SSL VPN”,进入SCVPN页面。
- 从页面右侧辅助栏的<任务>区选择『绑定候选列表』链接,进入SCVPN的绑定候选列表页面。
- 选中绑定候选列表选中需要删除的表项复选框,点击页面左上方的『删除』按钮删除列表中相应的表项。
超级用户配置
超级用户不受主机绑定功能限制,可以通过任意主机登录。配置超级用户,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
SSL VPN”,进入SCVPN页面。
- 从页面右侧辅助栏的<任务>区选择『用户』链接,进入SCVPN的用户页面。
- 点击页面左上角的『新建』按钮,弹出<用户配置>对话框。
- 在<用户名>文本框中输入用户名称。
- 选中<启用>复选框将用户设置为超级用户。
- 在<预批准数>文本框中输入预批准数值。当允许一个用户通过多台主机登录且设置了用户首次登录自动批准用户名和主机ID的绑定关系时,默认情况下,仅自动批准用户和首次登录主机ID的绑定关系表项,即仅批准一个主机ID,以后登录的主机ID进入候选表。该选项为用户设定预批准主机数,使数量范围限制内的主机ID都进入绑定表。
- 点击『确定』按钮保存当前所做配置并返回上一级页面。
编辑超级用户,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
SSL VPN”,进入SCVPN页面。
- 从页面右侧辅助栏的<任务>区选择『用户』链接,进入SCVPN的用户页面。
- 在用户列表中选中需要编辑的用户对应的复选框,点击页面左上角的『编辑』按钮编辑相应的用户。
共享主机配置
通过共享主机登录的用户不受主机验证功能限制。配置共享主机,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
SSL VPN”,进入SCVPN页面。
- 从页面右侧辅助栏的<任务>区选择『主机ID』链接,进入SCVPN的主机ID页面。
- 点击页面左上角的『新建』按钮,弹出<主机配置>对话框。
- 在<主机ID>文本框中输入主机ID。
- 选中<启用>复选框将主机设置为共享主机。
- 点击『确定』按钮保存当前所做配置并返回上一级页面。
编辑共享主机配置,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
SSL VPN”,进入SCVPN页面。
- 从页面右侧辅助栏的<任务>区选择『主机ID』链接,进入SCVPN的主机ID页面。
- 在主机ID列表中选中需要编辑的主机ID对应的复选框,点击页面左上角的『编辑』按钮编辑相应的主机。
主机绑定导入/导出
导入主机绑定表,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
SSL VPN”,进入SCVPN页面。
- 从页面右侧辅助栏的<任务>区选择『主机绑定导入』链接,弹出<主机绑定导入配置>对话框。
- 点击『浏览』按钮并选择绑定表文件,然后点击『上传』按钮,系统将把选中的绑定表文件导入到设备。
导出主机绑定表,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
SSL VPN”,进入SCVPN页面。
- 从页面右侧辅助栏的<任务>区选择『主机绑定导出』链接,将设备当前的绑定表信息导出并储存到适当位置。