sådan omgår du SSO-processen (Single Sign On)

10/14/2021 210 folk fandt denne artikel nyttig 49.696 visninger

beskrivelse

når SSO ikke godkender en enhed, hvilket er meget almindeligt for servere og andre netværksapparater, der normalt ikke kræver godkendelse til brandvæggen, sættes en enhed på en timeout-forsinkelse. Alle forbindelser fra den pågældende enhed holdes / droppes, indtil enten timeout er gået, eller enheden godkendes med succes. Denne time out kan konfigureres, og som standard er 1 minut i den aktuelle firmaprogram. Desuden, når en enhed er blevet timeout Sonic væg vil igen forsøge godkendelse igen 1 minut senere forårsager en gentagen fiasko cyklus, hvor internetsurfing kan være meget langsom eller funktion i hurtige byger.
på SSO-konfigurationssiden er der en mulighed under fanen håndhævelse for udelukkelser. Enhver enhed, der ikke vil reagere på SSO-agenten, såsom Server, routere, printere, VoIP-telefoner osv. Bør identificeres og udelukkes fra SSO-processen. Dette vil reducere arbejdsbyrden på din sonicvæg og forbedre ydeevnen for de pågældende enheder.

opløsning

opløsning til SonicOS 7.

denne udgivelse indeholder betydelige ændringer i brugergrænsefladen og mange nye funktioner, der adskiller sig fra SonicOS 6.5 og tidligere programmer. Nedenstående opløsning er for kunder, der bruger SonicOS 7.- Ja.

Opret et eksempel på Adresseobjektgruppe: “SSO Bypass Group”

for detaljerede instruktioner om, hvordan du gennemfører trin 1 og 2, se Sådan oprettes Adresseobjekter i UTM-apparater

  1. Klik på Enhed i den øverste navigationsmenu
  2. under Brugere | indstillinger
  3. Klik på Konfigurer SSO
     billede
  4. klik på fanen håndhævelse
  5. på fanen håndhævelse under SSO Bypass Klik på Tilføj Bypass.
     billede
  6. Vælg Bypass SSO efter adresser og vælg adresseobjektet oprettet under rullemenuen
  7. Klik på Gem
     billede
  8. Gem nederst for at afslutte proceduren ved at klikke på OK-knappen

opløsning til SonicOS 6.5

denne udgivelse indeholder betydelige ændringer i brugergrænsefladen og mange nye funktioner, der adskiller sig fra SonicOS 6.2 og tidligere programmer. Nedenstående opløsning er for kunder, der bruger SonicOS 6.5.

Opret et eksempel på Adresseobjektgruppe:” SSO Bypass Group”

For detaljerede instruktioner om, hvordan du gennemfører trin 1 og 2, skal du se Sådan oprettes Adresseobjekter i UTM-apparater

  1. Klik på Administrer i den øverste navigationsmenu
  2. under Brugere | indstillinger
  3. Klik på Konfigurer SSO
  4. på SSO-konfigurationsside klik på fanen håndhævelse
    billede
  5. på Håndhævelsessiden fane, under SSO bypass klik på Tilføj.
  6. Vælg Bypass SSO efter adresser, og vælg det adresseobjekt, der er oprettet under rullemenuen
  7. Klik på Tilføj
  8. Gem nederst for at afslutte proceduren ved at klikke på OK-knappen

billede

opløsning for SonicOS 6.2 og derunder

nedenstående opløsning er for kunder, der bruger SonicOS 6.2 og tidligere programmer. For brandvægge, der er generation 6 og nyere, foreslår vi at opgradere til den seneste generelle udgivelse af SonicOS 6.5.

Trin 1: Opret et eksempel på Adresseobjektgruppe:” SSO Bypass Group”

Trin 2: Opret et Adresseobjekt til den enhed, du skal omgå, og gør det til medlem af bypass-gruppen fra trin 1.
for detaljerede instruktioner om, hvordan du gennemfører trin 1 og 2, se Sådan oprettes Adresseobjekter i SONICOS UTM-apparater (SonicOS Enhanced)
Trin 3: Klik på Konfigurer SSO under Brugere | indstillinger… mulighed
 billede

Trin 4: Klik på Tilføj under fanen håndhævelse vælg den gruppe, du oprettede i trin 1.
billede

billede
Trin 5: Gem nederst for at afslutte proceduren ved at klikke på OK-knappen..

  • L2TP VPN-konfiguration på Mac OS
  • Capture Advanced Threat Protection Feature oversigt
  • Sådan geninstalleres Junk Store

kategorier

  • brandvægge > TSE-serien
  • brandvægge > sonicvæg NSA-serien
  • brandvægge > Sonicvæg Supermassive 9000-serien
  • brandvægge > Sonicvæg Supermassive E10000-serien

ikke at finde dine svar?

SPØRG FÆLLESSKABET

Skriv et svar

Din e-mailadresse vil ikke blive publiceret.