《分享》單機驗證Agent之安裝說明

Sophos XG的身份驗證基本上可透過三種方式來達成，
之前順子已分享過“於AD主機上裝驗證Agent”與“透過網頁做身份驗證”，接下來就來看看如何在單機電腦上安裝驗證Agent。


若是一般user要安裝Sophos XG的驗證Agent軟體，請以user自己的帳號登入Sophos XG的user portal進行軟體下載。
User Portal的URL為 https://(Sophos XG的介面IP) ，預設SSL的443 port。



登入user portal後，點選“Download for Windows”下載個人版身份驗證軟體。



下載後進行安裝軟體安裝。(安裝軟體需具備該電腦之管理員權限)









於安裝過程中，會安裝此Agent的憑證。



而此憑證綁定個人帳號，
所以透過這種方式安裝完Agent後，只適用此帳號登入，無法提供其它帳號登入使用！

安裝完成後，就可以啟動此驗證Agent了∼



於登入視窗中輸入user的帳號/密碼進行驗證。


↑登入畫面中，可以記錄密碼。


↑預設也有勾選Autostart，以利每次開機的自動載入。
在搭配記錄密碼的功能後，就可以實現每次開機登入，自動完成身份驗證∼

而驗證失敗或未驗證時，Agent會以灰色icon來顯示其驗證狀態。



以Agent進行身份驗證，在XG上會顯示Client Type為Authentication Agent；
若是透過網頁驗證，則會顯示Web Client；
而透過裝於AD主機上的驗證Agent來達到Single Sign On機制，則會顯示SSO。



由於此Agent包含user個人帳號的憑證，所以無法提供其他user透過此Agent來進行登入，
欲透過單一驗證Agent來提供多重user的帳號登入，請參考下一章節。

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!

《分享》多重帳號之驗證Agent安裝

若欲透過單一驗證Agent來提供多重user的帳號登入，需透過XG Admin Portal中的驗證Agent軟體來達成。





下載CAASetup.msi安裝檔後，請以具備該電腦之管理員權限帳號來進行安裝。









軟體安裝完成後，請再於Admin Portal中下載對應的CA憑證。





然後將此憑證安裝於受信任的根憑證之中。





由於XG提供的是pem格式的憑證，所以請檔案類型改為All Files (*.*)以顯示出XG的憑證。









安裝完成後，可於受信任的根憑證中，看到此安裝的Sophos Client Authentication CA憑證。



在軟體與憑證都安裝完成後，user就可以登入驗證了，也可以不同的帳號進行登入。


↑如同單一user驗證Agent，多重Agent軟體一樣提供密碼記憶功能。


也提供開機時，自動載入此驗證軟體。

在XG上顯示的Client Type驗證類型與單一user版相同，一樣是Authentication Agent。



單機版Agent軟體之安裝到此告一段落∼

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!

《分享》Android安裝驗證Agent

行動裝置Android/iOS也有對應的驗證軟體可安裝，
以Sophos Network Agent到市集去搜尋，可下載對應的驗證軟體。



安裝完成後，會提示還沒有匯入憑證。



請開啟瀏覽器到user portal下載user的android/iOS用戶端憑證 - ClientAuth_CA.scc。



由於已經安裝了Sophos Network Agent，開啟此scc檔會呼叫Sophos Network Agent來進行憑證的匯入。





憑證匯入後，驗證Agent就可以順利的進行身份驗證了。



與電腦版相同，此Agent一樣可以設定“記憶密碼”與“自動登入”來加速驗證。



iOS上的操作跟Android版相同，有需要的請到App Store下載。

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!