渠道初級認(rèn)證知識培訓(xùn)之基礎(chǔ)認(rèn)證技術(shù)

SANGFORAC基礎(chǔ)認(rèn)證技術(shù)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)SANGFORAC認(rèn)證功能介紹1.掌握AC設(shè)備支持的認(rèn)證方式SANGFORAC認(rèn)證功能配置1.掌握AC設(shè)備IP/MAC認(rèn)證（跨三層環(huán)境）的配置步驟2.掌握AC設(shè)備用戶名密碼認(rèn)證的配置步驟3.掌握AC設(shè)備DKEY認(rèn)證的配置步驟密碼認(rèn)證加強(qiáng)1.掌握如何設(shè)置用戶密碼強(qiáng)度2.掌握如何強(qiáng)制客戶端初次認(rèn)證修改密碼用戶注銷功能介紹1.掌握如何注銷已經(jīng)通過認(rèn)證的用戶認(rèn)證功能介紹SANGFORAC認(rèn)證功能介紹概述：認(rèn)證功能主要用于對經(jīng)過AC設(shè)備上網(wǎng)的用戶進(jìn)行身份的驗(yàn)證。通過認(rèn)證功能可識別內(nèi)網(wǎng)上網(wǎng)用戶的身份，為后續(xù)的流量管理、用戶上網(wǎng)權(quán)限策略及應(yīng)用審計(jì)提供基礎(chǔ)。SANGFORAC的認(rèn)證方式：1、不需要認(rèn)證（IP/MAC綁定）2、密碼認(rèn)證（包括本地密碼認(rèn)證和第三方服務(wù)器認(rèn)證）3、單點(diǎn)登陸4、DKEY認(rèn)證認(rèn)證方式介紹

1、不需要認(rèn)證設(shè)備根據(jù)數(shù)據(jù)包的源IP地址、源MAC地址、上網(wǎng)PC的計(jì)算機(jī)名來識別用戶。不需要認(rèn)證的方式，優(yōu)點(diǎn)是用戶上網(wǎng)前瀏覽器中不會彈出認(rèn)證框,不需要通過用戶名密碼驗(yàn)證才能上網(wǎng)。因此用戶不會感知到設(shè)備的存在。

認(rèn)證方式介紹

當(dāng)用戶首次通過AC上網(wǎng)時(shí)，AC會要求用戶提交用戶名密碼信息，如果用戶提交的用戶名密碼信息和AC本機(jī)保存的信息一致時(shí)，給予認(rèn)證通過。

用戶名密碼認(rèn)證適用于內(nèi)網(wǎng)用戶IP/MAC不固定，或者內(nèi)網(wǎng)存在第三方認(rèn)證服務(wù)器的網(wǎng)絡(luò)環(huán)境。可以手動在AC上新建用戶名和密碼，也可以直接沿用第三方認(rèn)證服務(wù)器上的賬號和密碼(SANGFORAC與第三方認(rèn)證服務(wù)器結(jié)合，支持LDAP、RADIUS、POP3、數(shù)據(jù)庫、H3CCAMS等第三方服務(wù)器認(rèn)證)。

2、密碼認(rèn)證(包括本地密碼認(rèn)證和第三方服務(wù)器認(rèn)證)認(rèn)證方式介紹

3、單點(diǎn)登錄

當(dāng)客戶有自己的第三方認(rèn)證服務(wù)器對內(nèi)網(wǎng)用戶進(jìn)行認(rèn)證時(shí)，單點(diǎn)登錄可以實(shí)現(xiàn)在內(nèi)網(wǎng)用戶通過第三方認(rèn)證服務(wù)器認(rèn)證時(shí)自動通過AC設(shè)備的認(rèn)證，并且獲取到相關(guān)的權(quán)限上網(wǎng)。

SANGFORAC支持域單點(diǎn)登錄，POP3單點(diǎn)登錄，PROXY單點(diǎn)登錄，WEB單點(diǎn)登錄、PPPOE單點(diǎn)登陸，數(shù)據(jù)庫單點(diǎn)登陸，第三方設(shè)備單點(diǎn)登陸（包括銳捷SAM系統(tǒng)，城市熱點(diǎn)，H3CCAMS系統(tǒng)等），《單點(diǎn)登錄功能培訓(xùn)》PPT將詳細(xì)介紹相關(guān)功能和配置，此PPT不再贅述。認(rèn)證方式介紹4、DKEY認(rèn)證

SANGFORAC提供上網(wǎng)認(rèn)證的DKEY有兩種，綠色的認(rèn)證KEY和紫色的免審計(jì)KEY。

DKEY認(rèn)證過程：管理員生成DKEY，然后分發(fā)給用戶。用戶上網(wǎng)時(shí)，把DKEY插入個(gè)人電腦，使用DKEY認(rèn)證客戶端提交認(rèn)證信息，通過認(rèn)證后才允許接入互聯(lián)網(wǎng)。

DKEY認(rèn)證適用于對認(rèn)證安全要求較高的網(wǎng)絡(luò)環(huán)境，也適用于公司高層機(jī)密信息不被隨意審計(jì)的情況。認(rèn)證方式介紹綠色的是認(rèn)證KEY，紫色的是免審計(jì)KEY，這兩種KEY不能混淆。

AC還有一種咖啡色的KEY，用于數(shù)據(jù)中心查詢。認(rèn)證功能配置IP/MAC認(rèn)證場景DKEY認(rèn)證場景用戶名密碼認(rèn)證場景典型應(yīng)用場景與配置案例背景

某集團(tuán)公司內(nèi)部有辦公區(qū)和公共上網(wǎng)區(qū)，要求實(shí)現(xiàn)辦公區(qū)（/24）用戶上網(wǎng)不能修改IP和MAC地址，公共上網(wǎng)區(qū)（/24）則需要輸入賬號和密碼才能上網(wǎng)，確保網(wǎng)絡(luò)行為能跟蹤到，另外總經(jīng)理的上網(wǎng)數(shù)據(jù)要保證安全，不能被審計(jì)。核心交換防火墻總經(jīng)理辦公區(qū)公共上網(wǎng)區(qū)解決方案

根據(jù)客戶需求，我們可以將AC部署在防火墻與核心交換機(jī)之間，并通過如下認(rèn)證設(shè)置來滿足需求：1、辦公區(qū)用戶采用IP/MAC認(rèn)證方式2、公共上網(wǎng)區(qū)采用密碼認(rèn)證，設(shè)置用戶名和密碼3、總經(jīng)理使用免審計(jì)KEY上網(wǎng)，確保數(shù)據(jù)不被記錄核心交換防火墻總經(jīng)理辦公區(qū)公共上網(wǎng)區(qū)配置思路1、新建認(rèn)證策略認(rèn)證策略決定了使用某個(gè)IP/網(wǎng)段/MAC地址的計(jì)算機(jī)的認(rèn)證方式。通過認(rèn)證策略可設(shè)置內(nèi)網(wǎng)用戶的認(rèn)證方式。

2、手動新建用戶或者自動添加新用戶新建用戶，可編輯用戶屬性，定義用戶具體的認(rèn)證信息。包括用戶名密碼信息，啟用DKEY以及IP/MAC綁定。如果采用自動添加新用戶，在認(rèn)證策略里開啟和定義即可。AC幾種認(rèn)證方式中，DKEY認(rèn)證在對應(yīng)的用戶屬性中設(shè)置即可，不需要設(shè)置認(rèn)證策略，且DKEY認(rèn)證的優(yōu)先級最高。不需要認(rèn)證、密碼認(rèn)證、單點(diǎn)登錄這幾種認(rèn)證方式需要到認(rèn)證策略中設(shè)置。配置步驟一（IP/MAC認(rèn)證的用戶）1、首先為辦公區(qū)的用戶建一個(gè)用戶組，在【用戶與策略管理】－【用戶管理】－【組/用戶】中，點(diǎn)新增，選擇【組】，定義組名：辦公區(qū)，設(shè)置完后點(diǎn)提交。配置步驟一（IP/MAC認(rèn)證的用戶）2、配置認(rèn)證策略新增一個(gè)認(rèn)證策略，選擇認(rèn)證方式，本案例的需求是同時(shí)綁定IP/MAC，因此選擇IP/MAC綁定，且綁定方式為用戶和地址雙向綁定。在新用戶選項(xiàng)中，自動添加新用戶到辦公區(qū)用戶組。定義需要使用IP/MAC認(rèn)證的IP范圍這里也可以用MAC地址或計(jì)算機(jī)名做為新用戶選擇用戶組勾選后，客戶端登陸時(shí)自動綁定IPMAC配置完成，點(diǎn)擊確定配置步驟一（IP/MAC認(rèn)證的用戶）注：如果AC和內(nèi)網(wǎng)用戶是跨三層環(huán)境，需開啟SNMP功能實(shí)現(xiàn)IP和MAC的綁定，【用戶與策略管理】－【用戶認(rèn)證】－【認(rèn)證選項(xiàng)】－【跨三層MAC識別】填入與AC相連的三層交換機(jī)的地址，格式如圖配置步驟二（用戶名密碼認(rèn)證）1、配置認(rèn)證策略：在【用戶與策略管理】－【用戶認(rèn)證】－【認(rèn)證策略】中，點(diǎn)擊【新增】，如圖，配置完成后點(diǎn)提交。配置步驟二（用戶名密碼認(rèn)證）2、新增用戶名密碼認(rèn)證的用戶，設(shè)置用戶名密碼勾選后，該賬號可供多人使用，也可不勾選，為每個(gè)用戶單獨(dú)建立用戶名和密碼配置步驟二（用戶名密碼認(rèn)證）3、客戶端輸入用戶名密碼認(rèn)證當(dāng)用戶訪問網(wǎng)站時(shí)，AC會重定向到這個(gè)認(rèn)證的頁面，用戶輸入正確的用戶名密碼認(rèn)證后，才可以繼續(xù)上網(wǎng)。配置步驟三（DKEY認(rèn)證的用戶）1、新增DKEY認(rèn)證的用戶，手動生成DKEY勾選后，會彈出提示信息，要求生成KEY，點(diǎn)關(guān)閉即可。使用免審計(jì)KEY時(shí)，需要勾選此項(xiàng)設(shè)置DEY的初始密碼點(diǎn)寫入DKEY前請先在本機(jī)安裝KEY驅(qū)動配置步驟三（DKEY認(rèn)證的用戶）2、使用DKEY認(rèn)證的用戶，需下載并安裝DKEY客戶端為設(shè)備LAN口IP地址點(diǎn)擊下載并安裝DKEY客戶端配置步驟三（DKEY認(rèn)證的用戶）3、使用DKEY客戶端進(jìn)行認(rèn)證用戶安裝完DKEY客戶端后，會在桌面生成圖標(biāo)。

若將紫色DKEY插入電腦，雙擊圖標(biāo)，輸入DKEY密碼，認(rèn)證成功后，桌面右下角圖標(biāo)會提示您：“認(rèn)證成功，您正處于不受監(jiān)控狀態(tài)…..”密碼認(rèn)證加強(qiáng)設(shè)置用戶密碼強(qiáng)度設(shè)置密碼強(qiáng)度主要為了滿足對WEB認(rèn)證用戶的密碼安全的需求。密碼強(qiáng)度限制僅對私有用戶在客戶端修改密碼有效，管理員在控制臺建立或修改密碼不受此限制。設(shè)置用戶密碼強(qiáng)度配置步驟：【用戶與策略管理】－【用戶認(rèn)證】－【認(rèn)證選項(xiàng)】－【其它認(rèn)證選項(xiàng)】按照用戶需求勾選相應(yīng)條目，可復(fù)選。設(shè)置用戶密碼強(qiáng)度客戶端登陸修改密碼：輸入密碼的時(shí)候會實(shí)時(shí)檢測并根據(jù)輸入情況在右邊顯示相應(yīng)的提示點(diǎn)擊確定時(shí)會再次檢測，若不符合要求，則修改不成功，并會彈出相應(yīng)提示強(qiáng)制客戶端初次認(rèn)證修改密碼應(yīng)用背景：用戶批量導(dǎo)入或者大量加入的時(shí)候，初始密碼是一致的，這樣很不安全解決思路：強(qiáng)制要求用戶初次登錄時(shí)自行修改密碼。注意事項(xiàng)：1.

僅對設(shè)備本地密碼認(rèn)證的用戶有效2.

用戶認(rèn)證后會自動跳轉(zhuǎn)到修改密碼窗口，若不修改則無法上網(wǎng)。配置方法：1.添加用戶時(shí)：在【用戶與策略管理】－【用戶管理】－【組/用戶】中，點(diǎn)擊新增，在【本地密碼】設(shè)置的下方勾選“初次認(rèn)證修改密碼”。強(qiáng)制客戶端初次認(rèn)證修改密碼強(qiáng)制客戶端初次認(rèn)證修改密碼2.導(dǎo)入用戶時(shí)：【用戶與策略管理】－【用戶管理】－【用戶導(dǎo)入】，點(diǎn)擊CSV格式文件導(dǎo)入時(shí)，勾選初次認(rèn)證修改密碼。強(qiáng)制客戶端初次認(rèn)證修改密碼啟用了初次認(rèn)證修改密碼，用戶第一次認(rèn)證通過后會跳轉(zhuǎn)到修改密碼頁面，修改完成后出現(xiàn)如下頁面：提示：1.此頁面為靜態(tài)頁面，不會自動跳轉(zhuǎn)到之前訪問的internet頁面。2.修改密碼后生效可能有30秒的延遲，建議在30秒內(nèi)不要注銷或重新登錄。用戶注銷如何注銷已經(jīng)通過認(rèn)證的用戶當(dāng)需要注銷已經(jīng)認(rèn)證成功的用戶時(shí)，可以通過AC網(wǎng)關(guān)控制臺注銷用戶或在客戶端手動注銷來實(shí)現(xiàn)?？刂婆_注銷用戶：1.在線用戶列表強(qiáng)制注銷（不需要認(rèn)證用戶，DKEY用戶，臨時(shí)用戶不能被注銷）如何注銷已經(jīng)通過認(rèn)證的用戶2.無流量自動注銷用戶（適用于所有認(rèn)證類型的用戶）如何注銷已經(jīng)通過認(rèn)證的用戶3.開啟密碼認(rèn)證的用戶，通過彈出注銷窗口（只適用于本地密碼認(rèn)證的用戶）如何注銷已經(jīng)通過認(rèn)證的用戶用戶認(rèn)證成功后，自動跳轉(zhuǎn)到如下注銷頁面，用戶可以手動點(diǎn)擊頁面上的“注銷”按鈕完成注銷。如何注銷已經(jīng)通過認(rèn)證的用戶4.客戶端手動注銷認(rèn)證，通過輸入http://ACIP打開手動認(rèn)證和注銷的頁面，點(diǎn)擊注銷（只適用于密碼認(rèn)證的用戶和單點(diǎn)登錄的用戶）。練練手

某酒店內(nèi)部是一個(gè)二層網(wǎng)絡(luò)（/24），每臺電腦均分配了一個(gè)固定的IP地址，要求內(nèi)部員工上網(wǎng)只能使用自己的電腦，不能隨便修改IP，確保網(wǎng)絡(luò)行為能跟蹤到人?？蛻舴繀^(qū)的用戶上網(wǎng)需通過賬號和密碼認(rèn)證，方便計(jì)費(fèi)和管理。您有什么樣的方案能滿足客戶的需求呢？我們的建議：對內(nèi)部員工的電腦啟用IPMAC地址綁定。其它用戶使用用戶名密碼認(rèn)證。1.SANGFORAC有哪幾種認(rèn)證方式？2.AC有哪幾種KEY？3.跨三層IP/MAC綁定為什么要啟用SNMP？4.用戶密碼強(qiáng)度限制在什么情況下不生效？問題思考百萬客戶大拜訪41一、課程目的

1、持續(xù)推動主顧300（讓業(yè)務(wù)員有機(jī)會做）

2、每天完成7+3拜訪（讓業(yè)務(wù)員愿意做）

3、熟練掌握拜訪技巧（讓業(yè)務(wù)員會做）二、過程：三、內(nèi)容1、理念篇--知道和不知道？2、拜訪篇--心動不如行動3、話術(shù)篇--完美的拜訪是設(shè)計(jì)出來的42

理念篇知道和不知道？43猜中彩44人類最大的恐懼來自于未知世界的無知不知道是一種危機(jī)，一種威脅，一種恐懼。理念之一：

45不知道的兩種表現(xiàn)形式？？46（1）你曾拜訪過的客戶中，是否有各種不同的客戶性格類型？（2）你是否經(jīng)常變換不同的推銷策略？（3）你的推銷模式的成交率是多少？（4）失敗的原因是客戶？你？還是推銷方式？你知道還是不知道？業(yè)務(wù)員的不知道47愛人同志48理念之二：

不知道是客觀存在的，是認(rèn)識事物的開始49

生活中對待不知道的幾種態(tài)度：（1）不知道等于不存在；（沒市場，沒客戶）（2）不知道等于無所謂；（沒問題，沒關(guān)系，沒辦法）（3）不知道等于想知道，好奇并積極的探索！50理念之三：

人的進(jìn)步就在于不斷的減少不知道業(yè)務(wù)員的進(jìn)步就在于將自己和對客戶的不知道變成知道51

理念之四：

傭金的兌現(xiàn)來自于拜訪52理念之五心動不如行動53結(jié)論：除非你去做拜訪，否則永遠(yuǎn)你都處在不知道的狀態(tài)當(dāng)中煩惱、恐懼和壓力皆因此而生。54

拜訪篇心動不如行動55丑媳婦怕見公婆一、沒信心（1）對自己沒信心信心是拜訪出來的恐懼來自動作的陌生，而不是來自動作的難度（2）對新條款沒信心不好的條款在我心里，而不是在客戶眼中（3）對公司沒信心事實(shí)勝于雄辯二、懶惰56推銷員必備四大素質(zhì)1、自信充滿魔力2、熱情打動顧客3、堅(jiān)韌導(dǎo)向成功4、勇氣突破障礙

這是行動的起點(diǎn)57成功拜訪源于計(jì)劃明確行為的目的按預(yù)計(jì)程序執(zhí)行設(shè)計(jì)友善的氣氛58拜訪五要素何時(shí)何事何人何種方法何種理由成功的拜訪要以充足的準(zhǔn)備為前提。59

話術(shù)篇完善的拜訪是設(shè)計(jì)出來的60

使用電話的好處節(jié)省時(shí)間省時(shí)省力，提高效率消除拒絕的恐懼容易見到準(zhǔn)主顧使準(zhǔn)主顧有心理準(zhǔn)備61

電話的用途溝通信息（告知職業(yè)）聯(lián)絡(luò)情感約見商品簡介62約見約見的目的就是獲得面談的機(jī)會63

一九八四年，麥當(dāng)勞奇跡的創(chuàng)造者雷·克羅克與世長辭。在麥當(dāng)勞總部懸掛著克羅克的座佑銘。在世界上，毅力是不可替代的；才能無法代替它，------

有才能的卻失敗，就是蠢才；天才無法代替它，------

沒有報(bào)酬的天才只是個(gè)蠢才；教育無法代替它，------

世界上到處是受過教育的廢物；只有毅力和決心，才是無所不能的。64如何設(shè)計(jì)自己的人生？沒有確立目標(biāo)的航船，

永遠(yuǎn)不會有順風(fēng)！65電話流程實(shí)例自我介紹---是楊秀玉小姐嗎？你好，（不好意思打擾您了）我是平安保險(xiǎn)公司的黃華…運(yùn)用介紹---您的朋友蔣明強(qiáng)總經(jīng)理向我介紹您的……簡單恭維---他說您為人熱情又客氣，家庭事業(yè)都很順心……引起興趣---上星期我為蔣總設(shè)計(jì)了一份家庭保