天融信堡垒主机(TA-SAG)用户操作手册--配置管理 下载本文

用户操作手册_配置管理

3.4.4 认证配置

TA-SAG认证配置提供了TA-SAG登录系统的认证配置及认证的开关功能。 在系统配置模块点击左侧导航菜单上的

图标进入认证配置界面。

3.4.4.1 OTP服务配置

填写OTP服务信息,填写OTP服务主机地址和备机地址,OTP认证端口,OTP认证方法和OTP认证密匙;如图3.4.4.1所示。

图3.4.4.1

勾选OTP服务开关可保存并开启OTP服务。

点击OTP服务配置界面即

不勾选OTP服务开关可保存并关闭OTP服务。

点击OTP服务配置界面即

3.4.4.2 域服务配置

填写域服务配置信息,如图3.4.4.2所示。

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

37 / 49

用户操作手册_配置管理

图3.4.4.2

勾选服务。

然后点击域服务配置上按钮即可保存并开启域

不勾选域服务。

然后点击域服务配置上按钮即可保存并关闭

3.4.4.3 证书配置

如图3.4.4.3所示

图3.4.4.3

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

38 / 49

用户操作手册_配置管理

点击即可开启或关闭证书认证。

3.4.4.4 MAC配置

如图3.4.4.4所示 。

图3.4.4.4

点击即可开启或关闭全局MAC认证。

3.4.5 环境配置

TA-SAG环境配置提供了用户配置TA-SAG环境的功能。 在系统配置模块点击左侧导航菜单上的3.4.5.1所示

图标进入环境配置模块。如图

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

39 / 49

用户操作手册_配置管理

图3.4.5.1

点击环境配置界面时钟文本效果如图3.4.5.2所示选择年月日,时间。

图3.4.5.2

【清空】可以清时间文本框内时间信息。 【今天】可以选择当天时间。 点击时间框上

设置时间

点击环境

配置界面即可设定TA-SAG时钟。

环境配置还可以配置认证服务,命令审计服务,Syslog审计服务和日志存储位置,注:一般不建议修改!如图3.4.5.3所示。

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

40 / 49

用户操作手册_配置管理

图3.4.5.3

3.4.6 审计修复

TA-SAG支持审计修复功能,在发生审计无法显示的情况,可以使用审计修复。 在系统配置模块点击左侧导航菜单上的 3.4.6.1。

图标进入审计修复界面。如图

图3.4.6.1

点击【修复审计】按钮即可修复TA-SAG审计。

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

41 / 49