對(duì)于局域網(wǎng)信息安全來說，首要的一點(diǎn)就是接入認(rèn)證，缺少接入認(rèn)證，那內(nèi)網(wǎng)安全完全無從談起。而在接入認(rèn)證中，“Web Portal認(rèn)證”是目前應(yīng)用最為廣泛的一種方式。那么，今天我們來看看WFilter的“Web認(rèn)證”提供哪些認(rèn)證解決方案。
首先，WFilter NGF的“Web認(rèn)證”包括兩個(gè)部分：
用戶名認(rèn)證：基于用戶名口令的認(rèn)證方案
營(yíng)銷認(rèn)證：主要是微信WiFi（國(guó)內(nèi)）和Facebook WiFi（國(guó)外）。
對(duì)于網(wǎng)絡(luò)準(zhǔn)入來說， 我們主要關(guān)注“用戶名認(rèn)證”，如下圖：
WFilter可以在本地進(jìn)行用戶名密碼驗(yàn)證，還支持和多種第三方服務(wù)進(jìn)行對(duì)接。驗(yàn)證類型支持如下方式：
本地驗(yàn)證：在WFilter中管理賬號(hào)、密碼等參數(shù)。
郵箱驗(yàn)證：到外部的郵件服務(wù)器進(jìn)行用戶名密碼驗(yàn)證。對(duì)于大部分企業(yè)郵箱的用戶來說，郵箱驗(yàn)證非常方便。直接用Email地址和密碼來登錄。
域驗(yàn)證：到域控制進(jìn)行密碼驗(yàn)證。
Radius驗(yàn)證：第三方的Radius服務(wù)器進(jìn)行用戶密碼驗(yàn)證。
釘釘認(rèn)證：釘釘掃碼認(rèn)證。
企業(yè)微信認(rèn)證：企業(yè)微信掃碼認(rèn)證。
當(dāng)然，本地認(rèn)證可以支持更多的參數(shù)選擇，比如”mac地址綁定“、”同時(shí)在線數(shù)“等各種參數(shù)。如下圖：
驗(yàn)證成功后，你不但可以基于用戶名配置各種上網(wǎng)策略，而且上網(wǎng)記錄也會(huì)綁定到用戶賬號(hào)。從而使任一條上網(wǎng)記錄都可以實(shí)名到個(gè)人。
