10/14/2021 
210 ihmiset pitivät tätä artikkelia hyödyllisenä
49 696 katselukertaa
kuvaus
kun SSO ei onnistu todentamaan laitetta, mikä on hyvin yleistä palvelimissa ja muissa verkkolaitteissa, jotka eivät normaalisti vaadi todennusta palomuuriin, laitteelle asetetaan aikalisäviive. Kaikki yhteydet kyseisestä laitteesta pidetään / pudotetaan, kunnes joko aikalisä on kulunut tai laite onnistuneesti todentaa. Tämä aikakatkaisu on konfiguroitavissa, ja oletuksena on 1 minuutti nykyisessä firmwaressa. Lisäksi, kun laite on aikakatkaistu, SonicWall palauttaa todennuksen uudelleen 1 minuuttia myöhemmin aiheuttaen toistuvan vikasyklin, jossa verkkoselailu voi olla hyvin hidasta tai toimia nopeissa murtumissa.
SSO: n määrityssivulla on poissulkemisia koskeva vaihtoehto Pakotus-välilehdessä. Mikä tahansa laite, joka ei vastaa SSO-agenttiin, kuten palvelin, reitittimet, tulostimet, VoIP-puhelimet jne. Olisi yksilöitävä ja jätettävä SSO-prosessin ulkopuolelle. Tämä vähentää SonicWallin työmäärää ja parantaa kyseisten laitteiden suorituskykyä.
resoluutio
Sonicos-resoluutio 7.X
tämä julkaisu sisältää merkittäviä käyttöliittymämuutoksia ja monia uusia ominaisuuksia, jotka poikkeavat SonicOS 6.5: stä ja aikaisemmasta firmwaresta. Alla oleva resoluutio on SonicOS 7: ää käyttäville asiakkaille.X firmware.
luo Osoiteobjektiryhmä esimerkki: ”SSO Bypass Group”
tarkemmat ohjeet vaiheiden 1 ja 2 suorittamiseen on ohjeaiheessa Osoiteobjektien luominen Sonicwall UTM-laitteisiin
- valitse laite yläsuunnistusvalikosta
- kohdassa käyttäjät | asetukset
- Valitse Configure SSO
- Napsauta SSO: n määrityssivulla Pakotus-välilehteä
- Pakotus-välilehdessä SSO Bypass-kohdassa Lisää ohitus-painiketta.
- valitse ohitus SSO osoitteiden mukaan ja valitse avattavasta
- napsauta Tallenna
- Tallenna alareunassa lopettaa menettelyn, klikkaamalla OK-painiketta
Sonicos 6.5: n resoluutio
tämä julkaisu sisältää merkittäviä käyttöliittymämuutoksia ja monia uusia ominaisuuksia, jotka poikkeavat SonicOS 6.2: sta ja aikaisemmasta firmwaresta. Alla oleva resoluutio on sonicos 6.5-laiteohjelmistoa käyttäville asiakkaille.
luo Osoiteobjektiryhmä esimerkki: ”SSO Bypass Group”
tarkemmat ohjeet vaiheiden 1 ja 2 suorittamiseen on ohjeaiheessa, Miten luodaan Osoiteobjekteja Sonicwall UTM-laitteisiin
- valitse Hallitse yläsuunnistusvalikosta
- Users | Settings
- Valitse Configure SSO
- SSO: n määrityssivulla klikkaa Enforcement-välilehteä
- on the Enforcement välilehti, alla SSO ohitus klikkaa Lisää.
- valitse ohitus SSO osoitteiden mukaan ja valitse pudotusvalikosta
- napsauta lisää
- Tallenna alareunassa, jos haluat päättää toimenpiteen napsauttamalla OK-painiketta
resoluutio SonicOS 6.2: lle ja alle
alla oleva resoluutio on sonicos 6.2: ta ja aikaisempaa firmwarea käyttäville asiakkaille. Palomuurit, jotka ovat generation 6 ja uudempi suosittelemme päivittää uusin yleinen versio SonicOS 6.5 firmware.
Vaihe 1: Luo Address Object Group esimerkki: ”SSO Bypass Group”
Vaihe 2: Luo Osoiteobjektin laitteen kanssa ohittaa, ja tehdä sen jäsen bypass ryhmän vaiheesta 1.
tarkemmat ohjeet vaiheiden 1 ja 2 suorittamiseen on ohjeaiheessa Osoiteobjektien luominen Sonicwall UTM-laitteisiin (SonicOS Enhanced)
Vaihe 3: kohdassa käyttäjät | asetukset Valitse Configure SSO… vaihtoehto
Vaihe 4: Valitse Pakotus-välilehdeltä Lisää valitse ryhmä, jonka loit vaiheessa 1.
Vaihe 5: Tallenna alareunassa toimenpiteen päättämiseksi, klikkaamalla OK-painiketta..
- L2TP VPN-kokoonpano Mac OS X: ssä
- Capture Advanced Threat Protection Feature Overview
- miten Junk Storen voi asentaa uudelleen
Kategoriat
- palomuurit > TZ-sarja
- palomuurit > tz-sarja
- palomuurit > SonicWALL nsa series
- palomuurit > SonicWALL Supermassive 9000 Series
- palomuurit > SonicWALL Supermassive E10000 Series
Etkö löydä vastauksia?
ASK THE COMMUNITY