10/14/2021 
210 ludzie uznali ten artykuł za pomocny
49,696 Views
opis
gdy SSO nie uwierzytelnia urządzenia, co jest bardzo powszechne w przypadku serwerów i innych urządzeń sieciowych, które normalnie nie wymagają uwierzytelniania w zaporze, urządzenie jest opóźnione. Wszystkie połączenia z tego urządzenia są zatrzymywane / wycofywane, dopóki nie upłynie ten czas lub urządzenie się nie uwierzytelni. Czas ten jest konfigurowalny i domyślnie jest to 1 minuta w bieżącym oprogramowaniu. Ponadto, gdy urządzenie zostało przekroczone, SonicWall ponownie usunie uwierzytelnianie 1 minutę później, powodując powtarzalny cykl awarii, w którym przeglądanie stron internetowych może być bardzo powolne lub działać w szybkich seriach.
na stronie konfiguracji SSO znajduje się opcja na karcie egzekwowanie wykluczeń. Każde urządzenie, które nie będzie reagować na agenta SSO, takie jak serwer, Routery, drukarki, telefony VoIP itp. Powinny zostać zidentyfikowane i wyłączone z procesu SSO. Zmniejszy to obciążenie sonicwall i poprawi wydajność danych urządzeń.
rozdzielczość
rozdzielczość dla SonicOS 7.X
to wydanie zawiera znaczące zmiany w interfejsie użytkownika i wiele nowych funkcji, które różnią się od SonicOS 6.5 i wcześniejszego oprogramowania układowego. Poniższa rozdzielczość jest przeznaczona dla klientów korzystających z SonicOS 7.X firmware.
Utwórz przykład grupy obiektów adresowych: „Grupa SSO Bypass”
aby uzyskać szczegółowe instrukcje dotyczące wykonywania kroków 1 i 2, zobacz jak tworzyć obiekty adresowe w urządzeniach SonicWALL UTM
- kliknij urządzenie w górnym menu nawigacyjnym
- w sekcji Użytkownicy | Ustawienia
- kliknij Skonfiguruj SSO
- na stronie konfiguracji SSO kliknij kartę egzekwowanie
- na karcie egzekwowanie, w sekcji Obejście SSO kliknij Dodaj obejście.
- Wybierz Pomiń SSO według adresów i wybierz obiekt adresowy utworzony pod rozwijanym
- kliknij Zapisz
- Zapisz na dole, aby zakończyć procedurę, klikając przycisk OK
rozdzielczość dla SonicOS 6.5
to wydanie zawiera znaczące zmiany w interfejsie użytkownika i wiele nowych funkcji, które różnią się od SonicOS 6.2 i wcześniejszego oprogramowania układowego. Poniższa rozdzielczość jest przeznaczona dla klientów korzystających z oprogramowania sprzętowego SonicOS 6.5.
utworzenie grupy obiektów adresowych przykład: „SSO Bypass Group”
aby uzyskać szczegółowe instrukcje dotyczące wykonywania kroków 1 i 2, zobacz jak tworzyć obiekty adresowe w urządzeniach SonicWALL UTM
- Kliknij Zarządzaj w górnym menu nawigacji
- w sekcji Użytkownicy | Ustawienia
- kliknij Skonfiguruj SSO
- na stronie konfiguracji SSO kliknij kartę egzekwowanie
- na karcie egzekwowanie Zakładka, pod SSO Bypass kliknij Dodaj.
- Wybierz obejście SSO według adresów i wybierz obiekt adresowy utworzony pod rozwijanym
- kliknij Dodaj
- Zapisz na dole, aby zakończyć procedurę, klikając przycisk OK
rozdzielczość dla SonicOS 6.2 i poniżej
poniższa rozdzielczość jest przeznaczona dla klientów korzystających z oprogramowania sprzętowego SonicOS 6.2 i wcześniejszego. W przypadku zapór sieciowych generacji 6 i nowszych zalecamy uaktualnienie oprogramowania sprzętowego SonicOS 6.5 do najnowszej wersji ogólnej.
Krok 1: Utwórz grupę obiektów adresowych przykład: „SSO Bypass Group”
Krok 2: Utwórz obiekt adresowy dla urządzenia, które chcesz ominąć, i uczyń go członkiem grupy obejścia od kroku 1.
aby uzyskać szczegółowe instrukcje dotyczące wykonywania kroków 1 i 2, zobacz jak tworzyć obiekty adresowe w urządzeniach SonicWALL UTM (Sonicos Enhanced)
Krok 3: w sekcji Użytkownicy | Ustawienia kliknij Konfiguruj SSO… opcja
Krok 4: Na karcie egzekwowanie kliknij przycisk Dodaj wybierz grupę utworzoną w kroku 1.
Krok 5: Zapisz na dole, aby zakończyć procedurę, klikając przycisk OK..
- konfiguracja L2TP VPN w systemie Mac OS X
- Przegląd funkcji przechwytywania zaawansowanej ochrony przed zagrożeniami
- jak ponownie zainstalować Sklep ze śmieciami
kategorie
- zapory sieciowe > Seria TZ
- zapory sieciowe > SonicWALL seria NSA
- zapory sieciowe > SonicWALL Supermassive Seria 9000
- zapory sieciowe > SonicWALL Supermassive Seria E10000
nie znalazłeś odpowiedzi?
ZAPYTAJ SPOŁECZNOŚĆ