相关文章推荐: 如何在深信服vpn上配置宁盾dkey动态口令牌认证
猎头职位: 如何在深信服vpn上配置宁盾dkey ...本文介绍在深信服vpn登录过程使用dkey动态口令牌进行认证。 1. 宁盾dkey动态口令服务器需求 客户方需提供1-2台服务器(可以选择相对空闲的机器),用来部署宁盾dke动态口令认证系统及数据库。其中一台作为主认证服务器,另外一台做备份,保障认证系统7×24工作。 因为动态口令认证涉及到数据包字节数较少,因此对于计算资源、网络资源并无太多要求,在确保服务器运行前提。 由于宁盾vpn专用动态口令认证系统基于java技术构建,因此支持跨平台部署。 2. 深信服vpn设置 目前主流的vpn系统都支持radius协议,动态口令的认证也是通过radius协议对接,这样的优点是无需对vpn设备做任何修改即可实现短信密码认证功能的对接,部署时间短,稳定性好,对接成功之后所有与帐号、密码相关的工作由短信密码认证服务器负责,做到责任清晰。 下面以深信服m5100-s vpn为例,介绍与宁盾dkey动态口令对接过程,步骤如下: 2.1 新建 radius 即设置dkey动态口令认证服务器的地址信息。 ... by ningdun 2010-06-15 回复 (0)
相关讨论 宁盾动态口令技术案例 —— 利 ... 由于vpn接入使用静态密码帐号,存在使用者大量使用弱口令,黑客们可以通过木马、病毒等盗号程序或者暴力破解程序从vpn使用者主机中获得vpn client的帐号密码,冒充授权用户登陆内部,由此很难保证远程的身份为授权用户,身份认证作为安全的第一道关口,如果密码被窃取,那么所有的保护措施都会失效。 动态口令 动态口令是公知的最为安全的手段,其变动来源于产生密码的运算因子是变化的。 ... by ningdun 2010-02-23 回复 (0) radius 认证机制 radius(remote authentication dial in user service)协议最初是由 livingston 公司提出的,原先的目的是为拨号用户进行认证和计费。后来经过多次改进,形成了一项通用的认证计费协议。radius 认证要用到基于挑战/应答(challenge/response)的认证方式。radius 是一种 c/s 结构的协议,它的客户端最初就是 nas(net ... by ningdun 2010-02-21 回复 (0) 金融业在高强度身份认证产品时最 ... 一、短信密码定义 短信密码是动态密码一种,短信网关将服务端生成的6位随机动态密码通过手机短信发送到客户手机上,客户在登录或交易认证时候输入此动态密码,该动态密码一次有效,过期使用失效,提升系统身份认证的安全性,有效防止盗号给网民带来的网络财产损失,由于它使用起来非常便捷,目前广泛应用在网上银行、第三方支付、电信行业内外部应用。二、金融业亲呢短信密码的原因笔者基于在身份认 ... by ningdun 2010-02-19 回复 (3) 电信业在高强度身份认证产品时最 ... 一、短信密码定义 短信密码是动态密码一种,短信网关将服务端生成的6位随机动态密码通过手机短信发送到客户手机上,客户在登录或交易认证时候输入此动态密码,该动态密码一次有效,过期使用失效,提升系统身份认证的安全性,有效防止盗号给网民带来的网络财产损失,由于它使用起来非常便捷,目前广泛应用在网上银行、第三方支付、电信行业内外部应用。二、最终亲呢短信密码的原因笔者基于在身份认 ... by ningdun 2010-02-19 回复 (1)
相关新闻 linux系统下,11款常见远程桌面 ... 远程控制能够给人们带来很多便利,本文介绍了11款常见的linux系统下的远程桌面控制工具,总有一款能适合您。 一. grdc 它是一个用gtk+编写的,适用于gnome桌面环境的远程桌面访问软件。看图: 常见功能: 1.提供全屏,窗口化的远程控制。支持高分辨率下的窗口显示以及调整。 2.可浮动的工具栏 3.可抓取键盘 4.支持建立一个“常用访问列表” 5.连接快速,高效 6.全屏模式下,当鼠标划 ... by just_cool 2009-06-05 回复 (2) websocket 协议升级 websocket有“web的tcp”之称,目前,它作为web applications 1.0的一部分进行着标准化的制定,是下一代全双工通讯技术。因为采用了ajax技术,websocket协议比http更效率,因此更适合实时、动态的web应用。同时websocket还提供非常简单的api,以供浏览器和服务器之间的双向通讯。这也使得部署web应用更加容易。 google最早在webkit框架中采用了 ... by sogiy 2010-06-03 回复 (10) web开发中需要了解的东西 在stackexchange上有人问了这样一个问题:what should every programmer know about web development?(关于web开发,什么是所有程序员需要知道的?)里面给出的答案非常不错,在这里和大家一起分享这篇文章。下面是正文(括号中的内容为原译者的批注)。 下文中的这些东西可能对于大多数人并不陌生,但是可能会有些东西你以前并没有看过,或是没有完全搞 ... by sherry617 2011-12-07 回复 (0) 10 款为 it 专家打造的 iphone ... 有了这 10 款程序,你也可以证明 iphone 在工作场合一样不输他人。 虽然最得媒体曝光的多是些无聊可笑的 iphone 应用(是的,有超过 175 个应用可以生成各类人体噪音),倘若如果你是一位 it 技工,还是有许多能协助你完成工作的软件,虽然比起其他聒噪的程序少了份声名狼藉,但它们值得你一一下载。 这些软件各有所长。有的可以与共享网络中的设备进行交互,有的可以监视或远程控制你在公司 ... by wutao0603 2009-12-16 回复 (0)
相关博客 宁盾vpn专用动态口令认证系统 一、什么是vpn专用动态口令认证系统 vpn专用动态口令认证系统是首个专门针对vpn客户需求而定制开发的第三方认证系统,它解决现有动态口令认证系统部署维护复杂、vpn帐号需在vpn设备端和动态口令系统双份管理、认证系统缺少用户分组及权限管理功能 、 一个帐号无法绑定多块动态口令牌的缺点 。 vpn专用动态口令认证系统通过radius协议进行认证,可兼容主流v ... by ningdun 2010-06-08 回复 (0) watchguard firebox 配置dkey动 ... step 1 : 在firebox管理程序中打开“身份认证服务器” step 2 : 点击radius标签 step 3: 勾选“启用radius服务器”; step 4:ip地址设为宁盾动态身份认证服务器的地址; step 5:端口填写默认值(1812); step 6:密码应与认证服务器中的“密钥”相匹配: step 7:新建“定义新的授权用户 ... (责任编辑:admin) |