关于“UAC 设置”页面

您在此处：安全服务 > 防火墙身份验证 > UAC 设置。

使用此页可以配置 UAC 设置。

字段说明

要配置 UAC 设置，请执行以下操作：

根据表 1 中提供的指南完成配置。
单击保存以保存更改。

表 1 介绍了“UAC 设置”页面上的字段。

表 1：UAC 设置页面上的字段
领域	描述
全局设置
证书验证	确定在 UAC 配置中启动设备与访问控制服务之间的连接时是否需要服务器证书验证。从列表中选择以下选项：无 - 不需要证书验证。可选 - 不需要证书验证。如果未在 ca-profile 选项中指定 CA 证书，则提交检查会通过，并且不会发出警告。必需 - 需要证书验证。如果未在 ca-profile 选项中指定 CA 证书，则会显示一条错误消息，并且提交检查将失败。使用此选项可确保严格的安全性。警告 - 不需要证书验证。如果未在 CA 配置文件选项中指定 CA 证书，则在提交检查期间将显示警告消息。
区间	指定设备预期从 IC 系列设备接收检测信号的值（以秒为单位）。输入检测信号间隔（以秒为单位）。范围：1 到 9999。
仅测试模式	允许所有流量和日志实施结果。启用“仅测试模式”选项。
超时	指定（以秒为单位）设备应等待从 IC 系列 UAC 设备获取检测信号响应。输入超时（以秒为单位）。范围：2 到 10000。
超时操作	指定发生超时且设备无法连接到 Infranet 实施器时要执行的操作。从列表中选择超时操作。
Infranet 控制器
Infranet 控制器	单击 + 以添加基础设施控制器。单击铅笔图标以编辑选定的基础设施控制器。单击删除图标以删除选定的基础设施控制器。
名字	输入基础设施控制器的名称。
IP 地址	输入基础设施控制器的 IP 地址。
接口	选择用于 Infranet 控制器的接口。
接口	输入用于 Infranet 控制器的密码
CA 配置文件	从 “CA 配置文件 ”列的列表中选择一个 CA，然后单击向右箭头将其移动到 “已选择 ”列。注意：要取消选择 CA，请在“ 已选择 ”列中选择该 CA，然后单击向左箭头将其移动到 “CA 配置文件 ”列。
港口	指定要与此 Infranet 控制器关联的端口号，以便传输数据流量。输入一个介于 1 到 65,535 之间的值。
服务器证书使用者	输入要匹配的 Infranet 控制器证书的服务器证书使用者名称。
强制门户
强制门户	为 Junos OS 实施器上的强制门户指定预配置的安全策略。单击 + 添加强制门户。单击铅笔图标以编辑选定的强制门户。单击删除图标以删除选定的强制网络门户。
名字	输入强制门户的名称。
重定向流量	选择要重定向的流量类型。
重定向网址	输入强制网络门户应定向到的 URL。

关于“UAC 设置”页面

字段说明

相关文档