hur man kringgår Single Sign On (SSO) – processen

10/14/2021 210 människor tyckte att den här artikeln var till hjälp 49,696 visningar

beskrivning

när SSO misslyckas med att autentisera en enhet, vilket är mycket vanligt för servrar och andra nätverksapparater som normalt inte kräver autentisering till brandväggen, sätts en enhet på en tidsfördröjning. Alla anslutningar från den enheten hålls / tappas tills antingen den tiden har gått eller enheten autentiseras. Denna timeout är konfigurerbar, och som standard är 1 minut i den aktuella firmware. Dessutom, när en enhet har timed out SonicWall kommer att försöka igen autentisering igen 1 minut senare orsakar en repetitiv fel cykel där surfning kan vara mycket långsam eller funktion i snabba skurar.
på SSO-konfigurationssidan finns det ett alternativ på fliken verkställighet för undantag. Alla enheter som inte kommer att svara på SSO agent, såsom Server, Routrar, skrivare, VoIP-telefoner, etc. Bör identifieras och uteslutas från SSO-processen. Detta minskar arbetsbelastningen på din sonicwall och förbättrar prestanda för de aktuella enheterna.

upplösning

upplösning för SonicOS 7.X

den här versionen innehåller betydande förändringar användargränssnitt och många nya funktioner som skiljer sig från SonicOS 6.5 och tidigare firmware. Nedanstående upplösning är för kunder som använder SonicOS 7.X firmware.

skapa ett exempel på Adressobjektgrupp: ”SSO Bypass Group”

för detaljerade instruktioner om hur du slutför steg 1 och 2, Se så här skapar du Adressobjekt i Sonicwall utm-apparater

  1. klicka på enhet i den övre navigeringsmenyn
  2. under Användare / Inställningar
  3. klicka på konfigurera SSO
     bild
  4. på SSO-konfigurationssidan klickar du på fliken verkställighet
  5. på fliken verkställighet, under SSO-förbikoppling klickar du på Lägg till förbikoppling.
     bild
  6. Välj Bypass SSO efter adresser och välj adressobjektet skapat under rullgardinsmenyn
  7. klicka på Spara
     bild
  8. Spara längst ner för att avsluta proceduren genom att klicka på OK-knappen

upplösning för SonicOS 6.5

den här versionen innehåller betydande förändringar användargränssnitt och många nya funktioner som skiljer sig från SonicOS 6.2 och tidigare firmware. Nedanstående upplösning är för kunder som använder SonicOS 6.5 firmware.

skapa ett exempel på Adressobjektgrupp:” SSO Bypass Group”

för detaljerade instruktioner om hur du slutför steg 1 och 2, Se så här skapar du Adressobjekt i Sonicwall utm-apparater

  1. klicka på Hantera i den övre navigeringsmenyn
  2. under Användare | Inställningar
  3. klicka på konfigurera SSO
  4. på SSO-konfigurationssidan klicka på fliken verkställighet
    Bild
  5. på sidan verkställighet flik, under SSO bypass klicka på Lägg till.
  6. Välj Bypass SSO efter adresser och välj adressobjektet som skapats under rullgardinsmenyn
  7. klicka på Lägg till
  8. Spara längst ner för att avsluta proceduren genom att klicka på OK-knappen

bild

upplösning för SonicOS 6.2 och under

nedanstående upplösning är för kunder som använder SonicOS 6.2 och tidigare firmware. För brandväggar som är generation 6 och nyare föreslår vi att uppgradera till den senaste allmänna versionen av SonicOS 6.5 firmware.

Steg 1: Skapa ett exempel på Adressobjektgrupp: ”SSO Bypass Group”

steg 2: skapa ett Adressobjekt för den enhet du ska kringgå och gör den till medlem i bypass-gruppen från steg 1.
för detaljerade instruktioner om hur du slutför steg 1 och 2, Se så här skapar du Adressobjekt i Sonicwall UTM Appliances (SonicOS Enhanced)
steg 3: under Användare | Inställningar klickar du på konfigurera SSO… alternativ
 bild

steg 4: På fliken verkställighet klickar du på Lägg till välj den grupp du skapade i steg 1.
 bild

bild
Steg 5: Spara längst ner för att avsluta proceduren genom att klicka på OK-knappen..

  • L2TP VPN-konfiguration på Mac OS X
  • fånga avancerad Hotskyddsfunktion översikt
  • hur du installerar om Skräpbutiken

kategorier

  • brandväggar > TZ-serien
  • brandväggar > SonicWall NSA serie
  • brandväggar > Sonicwall Supermassiv 9000-serien
  • brandväggar > SonicWall supermassiv E10000-serien

inte hitta dina svar?

FRÅGA GEMENSKAPEN

Lämna ett svar

Din e-postadress kommer inte publiceras.