為了網(wǎng)絡安全的需要，很多企事業(yè)單位都在局域網(wǎng)內(nèi)部署了上網(wǎng)認證系統(tǒng)。但是怎樣來選擇一套適合自己的上網(wǎng)認證系統(tǒng)呢？我建議從以下方面來考慮：
可選擇的多種認證手段。需要和對內(nèi)部員工、來訪人員提供不同的認證手段。
認證方式的選擇。如果是企業(yè)內(nèi)部員工認證，建議用戶名密碼認證。如果是流動人員或者訪客，建議使用短信認證（記錄手機號）
可以和認證集成的上網(wǎng)審計系統(tǒng)。做了認證但是不記錄上網(wǎng)日志是沒有意義的。必須要部署和認證系統(tǒng)集成的上網(wǎng)審計系統(tǒng)，能把上網(wǎng)記錄和認證的用戶名關聯(lián)到一起，做到有據(jù)可查。這才是認證的意義所在。
上網(wǎng)認證是網(wǎng)絡安全的基礎，只有認證后的終端才允許接入。對于企事業(yè)的局域網(wǎng)來說，比較常見的網(wǎng)絡認證方案包括802.1X、Web Portal認證，還有基于企業(yè)微信、釘釘?shù)鹊谌降腶pp認證。由于802.1X的認證方式需要支持802.1X的交換機設備，且配置比較復雜，對于大部分用戶來說并不適用。本文中，我將介紹利用WSG上網(wǎng)行為管理網(wǎng)關的Web Portal認證、第三方認證、訪客認證等功能。
WSG的訪客認證主要包括三種認證方式：
短信認證；通過短信平臺發(fā)送短信來驗證用戶手機號，從而實現(xiàn)實名認證的需要。
微信小程序認證；終端需要在微信小程序中授權(quán)獲取手機號，從而記錄手機號實名上網(wǎng)。
二維碼認證；終端需要把二維碼提供給審核人員，審核人員人工審核后上網(wǎng)。
WSG的短信認證可以對網(wǎng)絡內(nèi)部終端進行實名上網(wǎng)認證，短信認證的配置截圖如下：
企業(yè)在規(guī)劃網(wǎng)絡架構(gòu)時，一般都會區(qū)分員工網(wǎng)絡和訪客網(wǎng)絡，并且實現(xiàn)不同的上網(wǎng)認證方式，比如員工采用用戶名密碼認證，訪客采用短信實名認證。但是有些網(wǎng)絡由于設計缺陷，不區(qū)分內(nèi)部員工和訪客，為了實現(xiàn)上網(wǎng)認證，需要對同一個網(wǎng)段同時啟用短信認證和用戶名認證。本文中，我將介紹如何同時啟用短信認證和用戶名認證。
Powered By Z-BlogPHP 1.4 Deeplue Build 150101
Copyright @ 南京笨驢信息技術(shù)有限公司