身份认证网关i系列用户手册v2.2.3_20101130

《身份认证网关i系列用户手册v2.2.3_20101130》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、身份认证网关I系列用户手册V2.2.3吉大正元信息技术股份有限公司JilinUniversityInformationTechnologiesCo.,Ltd.目录1引言11.1编写目的12布署结构图13安装配置13.1介绍13.2Web管理配置流程23.2.1安装管理员证书23.2.2系统管理员登录并配置53.2.3安全保密管理员登录并配置73.2.4审计管理员登录并配置124功能详解及使用方法144.1应用管理144.1.1添加应用144.1.2修改应用154.1.3删除应用164.2服务器管理164.2

2、.1服务端口设置164.2.2申请站点证书174.2.3导入站点证书174.2.4导出站点证书184.2.5配置许可证194.2.6当前服务状态194.3认证管理204.3.1证书认证配置204.3.2口令认证配置234.4访问控制管理254.4.1访问控制设置254.4.2应用级访问控制254.4.3规则管理264.5Portal页面定制294.5.1设置隐藏应用294.5.2设置默认Portal304.5.3定制Portal页304.5.4定制登录页314.6相关产品设置314.6.1UMS配置314.

3、6.2PMS配置324.6.3UMS/PMS缓存配置334.6.4配置应用代码334.6.5配置默认权限334.7SSO管理344.7.1令牌设置344.7.2认证地址配置344.7.3应用从账号管理354.7.4模拟代填设置364.7.5在线用户374.8管理员配置374.8.1配置管理员证书374.8.2配置管理员根证书384.8.3管理员IP设置394.8.4管理员IP列表394.9日志管理394.9.1配置系统日志394.9.2查询系统日志404.9.3日志空间预警414.9.4日志打包下载424.

4、10系统设置424.10.1网卡设置424.10.2配置DNS服务424.10.3本地HOSTS配置434.10.4静态路由设置434.10.5系统硬件信息434.10.6系统时间设置444.10.7可信时间源设置444.10.8手动同步设备时间444.10.9服务器启停454.11系统维护454.11.1恢复出厂默认值454.11.2备份恢复454.11.3系统升级464.12硬件管理464.12.1HA服务管理464.12.2网络诊断管理474.12.3SNMP服务管理504.12.4系统监控524.1

5、2.5网络监控535常见问题解答(FAQ)555.1Agent无法做重定向认证556附录模拟代填工具586.1附录1CS模拟代填586.1.1CS模拟代填工具说明586.1.2CS模拟代替工具使用方法586.2附录2BS模拟代填616.2.1BS代填模板说明616.2.2BS代填工具使用方法62身份认证网关I系列V2.2.3用户手册1引言1.1编写目的身份认证网关对外提供身份认证服务前需要对网关自身进行一系列的参数设置，为提高网关服务系统的易用性，我们提供专门的服务配置管理平台和WEB方式的操作界面，方便管

6、理员对网关服务系统进行管理操作。2布署结构图图表213安装配置3.1介绍吉大正元身份认证网关背面提供二个网络接口，分别为ETH0，ETH1。ETH0：网关的入口网卡，是用户访问网关的入口。ETH1：出口网卡，作为与应用服务器通信的网口，出厂默认地址是：192.168.8.110。64吉大正元信息技术股份有限公司身份认证网关I系列V2.2.3用户手册1.1Web管理配置流程1.1.1安装管理员证书本系统采用分权管理方式，包括三个管理员，分别是系统管理员、安全保密管理员、安全审计员。相关证书从随机光盘中获取，

7、首先安装网关默认的管理员证书，用默认的管理员进行初始的配置。以系统管理员证书为例说明证书的详细安装过程：一安装系统管理员证书找到系统管理员.pfx证书，单击右键，在出现的快捷菜单中选择“安装PFX（I）”如下图：图表31进入到导入向导欢迎使用界面。图表32二选择要安装的证书点“下一步”，进入“指定导入文件”界面，默认显示的证书就是上一步中打开的.pfx证书，即所要安装的，不需改动。64吉大正元信息技术股份有限公司身份认证网关I系列V2.2.3用户手册图表33三输入密码：点“下一步”，进入输入密码步骤；

8、系统管理员.pfx证书默认密码是111111。图表34四选择安装位置点“下一步”，进入选择存储路径；选择存储路径如图。64吉大正元信息技术股份有限公司身份认证网关I系列V2.2.3用户手册图表35五完成导入点“下一步”，完成导入步骤；查看安装信息，如果需要修改，点“上一步”，到相应的步骤进行修改。图表36六导入成功点“完成”，已导入证书，导入成功显示如下。64吉大正元信息技术股份有限公司身份认证网关I系列V