Службы RSA SecurID основываются на технологиях RSA Security Inc.

Forefront TMG может использовать SecurID для проверки подлинности клиентов при доступе к удаленным виртуальным частным сетям (VPN) и внутренних корпоративных веб-серверов, опубликованных через Forefront TMG. Чтобы получить доступ к защищенным ресурсам, SecurID требует от клиентов предоставлять личные идентификационные номера (ПИН-коды) и физический маркер, который создает одноразовый, ограниченный по времени действия пароль. Обратите внимание, что для получения доступа требуется как ПИН-код, так и создаваемый маркером одноразовый пароль.

Настройка сервера проверки подлинности SecurID для Forefront TMG состоит из следующих этапов:

  1. После установки диспетчера проверки подлинности RSA в соответствии с документацией RSA, настройте запись узла агента, чтобы диспетчер проверки подлинности RSA принимал подключения от Forefront TMG для проверки подлинности пользователя.

  2. Проверьте разрешения и параметры сетевой платы.

  3. Проверьте подключение к диспетчеру проверки подлинности RSA.

  4. Настройте параметры SecurID.

Ниже приведены описания некоторых процедур настройки.

Чтобы создать запись узла агента, выполните следующие действия:

  1. На компьютере, на котором работает диспетчер проверки подлинности RSA, нажмите кнопку Пуск и выберите Режим узла диспетчера проверки подлинности RSA.

  2. В меню Узел агента выберите команду Добавить узел агента.

  3. В поле Имя введите имя компьютера, на котором работает Forefront TMG. Имя должно разрешаться IP-адресом в локальной сети диспетчера проверки подлинности RSA.

  4. При необходимости в поле Сетевой адрес введите IP-адрес компьютера, на котором работает Forefront TMG.

  5. В списке Тип агента выберите Агент Net OS.

  6. Если необходимо, чтобы все пользователи имели возможность пройти проверку подлинности, выберите пункт Открыть для всех локальных пользователей.

  7. В меню Узел агента выберите команду Создать файлы конфигурации Выберите Один узел агента, нажмите кнопку ОК, дважды щелкните имя компьютера, на котором работает Forefront TMG, и сохраните файл Sdconf.rec file в папке %windir%\system32 на компьютере, на котором работает Forefront TMG.

    Примечание.
    По умолчанию файл Sdconf.rec расположен в папке ACE\Data на компьютере диспетчера проверки подлинности RSA.

Чтобы проверить разрешения и параметры сетевого адаптера, выполните следующие действия:

  1. Проверьте, что на компьютере, на котором работает Forefront TMG, у локальной учетной записи "Сетевые службы" имеются права на чтение и запись следующего раздела реестра:
    HKLM\Software\SDTI\ACECLIENT
    Это обеспечивает для Forefront TMG возможность записи секрета в реестр.

  2. На компьютере, на котором работает Forefront TMG, предоставьте учетной записи "Сетевые службы" права на чтение файла Sdconfig.rec.

  3. Если в конфигурации компьютера, на котором работает Forefront TMG, указано несколько сетевых адаптеров, необходимо явно указать адрес сетевого адаптера, по которому Forefront TMG будет подключаться к диспетчеру проверки подлинности RSA для проверки подлинности. Для этого укажите IP-адрес в качестве значения строковой переменной в следующем разделе реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\SDTI\AceClient\PrimaryInterfaceIP
    Указанное значение должно соответствовать значению, указанному в записи узла агента.

Проверка подключения

Вы можете протестировать проверку подлинности SecurID при помощи программы тестирования проверки подлинности RSA. Дополнительные сведения об этом средстве см. в статье Служебная программа проверки подлинности RSA для сервера Internet Security and Acceleration (ISA) Server (http://www.microsoft.com/downloads/details.aspx?FamilyID=7b0ca409-55d0-4d33-bb3f-1ba4376d5737&DisplayLang=en). Это средство проверяет подключение между компьютером, на котором работает Forefront TMG, и сервером, на котором выполняется диспетчер проверки подлинности RSA. Это средство также может получить секрет, необходимый для шифрования данных при обмене между серверами.


© Корпорация Майкрософт, 2009 Все права защищены.

Объявления:

  1. промышленная арматура
    описание, обзоры, производители. Арматура. всё о Металлопрокате.
    masterov.net

     
  2. Фирма отдых со скидкой до 90%
    Фирма отдых со скидкой до 90%. Сайт всех скидок!
    kuponator.ru

     
  3. Ищете Siemens EH 679MB11 дешево?
    Предлагаем за 31508 руб! Суперпредложение!
    www.003.ru

     
  4. Лизинг сельхозтехники
    Лизинг сельхозтехники для юр. лиц. Выбирайте подходящие условия!
    www.stone-xxi.ru

     
  5. Распорный турник
    Покупай здесь! Распорный турник. В наличии всегда!
    5bi.ru

     
  6. Обучение танцу хастл Москва
    Танцы хастл м. Белорусская: Вс 16.00, 2х часовой интенсив. С 23 октября!
    www.5life.net

     
  7. Перевозки из Венгрии!
    Доставка грузов из Венгрии. Таможенная очистка! Оперативно!
    unilogist.com

     
  8. Абразивные материалы 3М(тм)
    Абразивные инструменты и материалы. Качество, надежность, экономичность.
    catalogue.3m.eu

     
  9. Квартиры у метро Цветной бульвар
    Сообщите условия покупки/продажи квартиры и мы подберем лучший вариант!
    r-e-a-l-t-y.ru

     
  10. Баня "Березка" на ВДНХ
    Отдельно стоящее здание, большой бассейн с подсветкой и подогревом.
    www.banisauni.ru

     
  11. Авиабилеты Краснодар
    Заказ. Бесплатная доставка. Спецпредложения.
    www.battour.ru

     
  12. соло-гитара уроки игры
    Авторская методика обучения. От 450 руб. за занятие. Звоните сегодня!
    ag-school.ru

     
  13. костюм за 2280 р.!
    Купите за 2280 руб сейчас, доставим быстро! Только сейчас!
    www.adultmol.ru

     
  14. Такси Стерлитамак
    Скидка до 90%! Такси Стерлитамак
    kuponator.ru

     
  15. Кредит в Красногорске
    Обновляйся вместе с МТС Банком! Потреб. кредит до 750 000 руб. От 17,9%.
    www.mbrd.ru

     
  16. Инчхон Skidki-Online
    Низкие цены! Просто, удобно, выгодно, онлайн! Скидки до 10%! Горящие туры!
    www.skidki-online.ru

     
  17. Окно в подарок от Фабрики окон !
    Окно в подарок до 21 мая! Успейте заказать! Окна ПВХ нового поколения!
    www.spb.fabrikaokon.ru

     
  18. Заработать 1 Миллион за Год!
    Создай Легальную Машину по Заработку Денег в Интернет! Ваш Стабильный Доход
    yaponec.income.name

     
  19. Купить ноутбук Lenovo в Sotmarket
    Качественные и недорогие ноутбуки на любой вкус! Доставка по Москве.
    www.sotmarket.ru

     
  20. Альтернатива кредиту и без залога
    Факторинг вместо кредита в банке на закупку сырья и развитие бизнеса.
    www.1factor.ru

     
  21. Примеры внедрения Microsoft CRM
    Описания примеров проектов внедрения Microsoft CRM. Узнайте подробнее
    www.andproject.ru

     
  22. Отели Луме -выгодно!
    Бронирование отелей в Луме! Сэкономьте до 45%. HROS
    www.hros.ru

     
  23. Постельное белье бязь
    Ищете постельное белье из бязи? Сравните цены и сэкономьте!
    mega.prcmarket.ru

     
  24. Мойки kranzle
    автомойки kranzle
    www.seilor.ru

     
  25. Подключить интернет в офис!
    IT-аутсорсинг! Первичный аудит бесплатно! Консультации в режиме онлайн!
    pc.141707.ru

     
  26. Литые диски 15 радиуса в наличии
    диски 15 радиуса - удобный подбор и выгодные цены! Доставка, шиномонтаж
    koleso.ru

     
  27. Кроссовки ASICS! Заказать сейчас!
    Кроссовки ASICS в магазине Lamoda! Бесплатная доставка! Новинки!
    www.lamoda.ru

     
  28. Продажа автономных канализаций
    Автономные системы канализации от 81500руб. под ключ!
    systems-heating.ru

     
  29. Китайская мебель оптом
    Прямые импортеры. Мебель оптом на самых выгодных условиях.
    www.a.mr-kim.ru

     
  30. щипцы
    Щипцы. Подбор по параметрам, сравнение цен в магазинах
    e-katalog.ru

     
  31. !