Download NetScreen Instant Virtual Extranet Platform

NetScreen Instant Virtual Extranet – Plattform 249
Administrationshandbuch
• Authentifizierung über clientseitige Zertifikate
Der SiteMinder-Richtlinienserver authentifiziert Benutzer auf Grundlage
ihrer Anmeldeinformationen des clientseitigen Zertifikats1. Wenn Sie
diese Authentifizierungsmethode auswählen, zeigt das IVE Benutzern
weiterhin die Standardanmeldeseite mit der Eingabeaufforderung für
Benutzernamen und Kennwort2 an. Benutzer können diese Felder jedoch
einfach leer lassen und auf Submit klicken kann, sofern weder das IVE
noch der SiteMinder-Server die Eingabe von Benutzername und
Kennwort erfordern.
Wichtig: Wenn Benutzer anhand dieser Methode authentifiziert werden
sollen, müssen Sie die Zertifikate der Zertifizierungsstelle ins IVE importieren.
Verwenden Sie hierfür die Registerkarte System > Certificates >
CA Certificates (Seite 153).
Wichtig: Um das IVE so zu konfigurieren, dass es mit verschiedenen
Authentifizierungsschemas arbeitet, ordnen Sie jedem SiteMinderAuthentifizierungsschema einen IVE-Anmelde-URL zu. Während der
Produktion wird folgendermaßen verfahren:
1. Der Benutzer wählt einen der Bereiche aus, indem er sich unter einem
dem Bereich zugeordneten URL anmeldet oder indem er einen Bereich
aus einer Dropdownliste auf der IVE-Anmeldeseite auswählt.
2. Das IVE sendet die geschützte Ressource, die dem ausgewählten
Bereich zugeordnet ist, an SiteMinder.
3. SiteMinder bestimmt anhand der Ressource die Art des
Authentifizierungsschemas, die verwendet werden soll, und die
Sicherheitsebene des Benutzers.
4. Das IVE sammelt die für das Authentifizierungsschema erforderlichen
Anmeldinformationen und leitet sie zur Authentifizierung an SiteMinder
weiter.
Automatische Anmeldung beim IVE mithilfe von SiteMinderAuthentifizierung
Um Einzelanmeldung vom IVE bei SiteMinder zu ermöglichen, muss ein
Web-Agent SMSESSION-Cookies erstellen und an den Browser des
Benutzers senden. SMSESSION-Cookies können auf zwei Wegen erstellt
und an den Browser des Benutzers übermittelt werden. Entweder durch
1. Die SiteMinder-Authentifizierung über clientseitige Zertifikate läuft getrennt von der IVE-Authentifizierung über
clientseitige Zertifikate.
2. Wenn Benutzern nicht die IVE-Standardanmeldeseite angezeigt werden soll, können Sie diese mit den
Funktionen zum Anpassen der Benutzeroberfläche ändern, die Ihnen auf der NetScreen-Supportseite zur
Verfügung stehen.