Shunze 學園 >資訊設備專區 >Sophos XG > 《分享》單機驗證Agent之安裝說明 哈囉,還沒有註冊或者登入。請你[註冊|登入]
« 上一篇主題 下一篇主題 » 顯示成列印模式 | 增加到我的最愛
發表新主題 發表回覆
作者
主題
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2369

shunze 離線
《分享》單機驗證Agent之安裝說明引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

Sophos XG的身份驗證基本上可透過三種方式來達成,
之前順子已分享過“於AD主機上裝驗證Agent”與“透過網頁做身份驗證”,接下來就來看看如何在單機電腦上安裝驗證Agent。


若是一般user要安裝Sophos XG的驗證Agent軟體,請以user自己的帳號登入Sophos XG的user portal進行軟體下載。
User Portal的URL為 https://(Sophos XG的介面IP) ,預設SSL的443 port。



登入user portal後,點選“Download for Windows”下載個人版身份驗證軟體。



下載後進行安裝軟體安裝。(安裝軟體需具備該電腦之管理員權限)









於安裝過程中,會安裝此Agent的憑證。



而此憑證綁定個人帳號,
所以透過這種方式安裝完Agent後,只適用此帳號登入,無法提供其它帳號登入使用!

安裝完成後,就可以啟動此驗證Agent了∼



於登入視窗中輸入user的帳號/密碼進行驗證。


↑登入畫面中,可以記錄密碼。


↑預設也有勾選Autostart,以利每次開機的自動載入。
在搭配記錄密碼的功能後,就可以實現每次開機登入,自動完成身份驗證∼

而驗證失敗或未驗證時,Agent會以灰色icon來顯示其驗證狀態。



以Agent進行身份驗證,在XG上會顯示Client Type為Authentication Agent
若是透過網頁驗證,則會顯示Web Client
而透過裝於AD主機上的驗證Agent來達到Single Sign On機制,則會顯示SSO



由於此Agent包含user個人帳號的憑證,所以無法提供其他user透過此Agent來進行登入,
欲透過單一驗證Agent來提供多重user的帳號登入,請參考下一章節。



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2018-01-09, 11:00 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2369

shunze 離線
《分享》多重帳號之驗證Agent安裝引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

若欲透過單一驗證Agent來提供多重user的帳號登入,需透過XG Admin Portal中的驗證Agent軟體來達成。





下載CAASetup.msi安裝檔後,請以具備該電腦之管理員權限帳號來進行安裝。









軟體安裝完成後,請再於Admin Portal中下載對應的CA憑證。





然後將此憑證安裝於受信任的根憑證之中。





由於XG提供的是pem格式的憑證,所以請檔案類型改為All Files (*.*)以顯示出XG的憑證。









安裝完成後,可於受信任的根憑證中,看到此安裝的Sophos Client Authentication CA憑證。



在軟體與憑證都安裝完成後,user就可以登入驗證了,也可以不同的帳號進行登入。


↑如同單一user驗證Agent,多重Agent軟體一樣提供密碼記憶功能。


也提供開機時,自動載入此驗證軟體。

在XG上顯示的Client Type驗證類型與單一user版相同,一樣是Authentication Agent。



單機版Agent軟體之安裝到此告一段落∼



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2018-01-09, 11:01 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2369

shunze 離線
《分享》Android安裝驗證Agent引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

行動裝置Android/iOS也有對應的驗證軟體可安裝,
以Sophos Network Agent到市集去搜尋,可下載對應的驗證軟體。



安裝完成後,會提示還沒有匯入憑證。



請開啟瀏覽器到user portal下載user的android/iOS用戶端憑證 - ClientAuth_CA.scc。



由於已經安裝了Sophos Network Agent,開啟此scc檔會呼叫Sophos Network Agent來進行憑證的匯入。





憑證匯入後,驗證Agent就可以順利的進行身份驗證了。



與電腦版相同,此Agent一樣可以設定“記憶密碼”與“自動登入”來加速驗證。



iOS上的操作跟Android版相同,有需要的請到App Store下載。



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2018-01-09, 17:22 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
  « 上一篇主題 下一篇主題 »
發表新主題 發表回覆
跳到:

Powered by: Burning Board 1.1.1 2001 WoltLab GbR