渠道初級認(rèn)證知識培訓(xùn)

SANGFORSSLVPN

用戶認(rèn)證技術(shù)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)用戶認(rèn)證技術(shù)1、了解SSLVPN支持的所有認(rèn)證方式2、了解各種認(rèn)證方式下能實(shí)現(xiàn)的功能主要認(rèn)證1、掌握主要認(rèn)證包含的認(rèn)證方式及功能2、結(jié)合案例掌握用戶名密碼和數(shù)字證書認(rèn)證方式的配置步驟輔助認(rèn)證1、掌握輔助認(rèn)證包含的認(rèn)證方式及功能2、結(jié)合案例掌握硬件特征碼和短信認(rèn)證方式的配置步驟用戶認(rèn)證功能介紹深信服公司簡介練練手SANGFORSSL用戶認(rèn)證配置和案例學(xué)習(xí)SSL用戶和用戶組用戶：登錄SSLVPN的賬號，分為公有用戶和私有用戶。私有用戶只能同時一人登錄，公有用戶允許多人同時登錄。用戶組：由“用戶”組成，每個“用戶”必須屬于唯一的“用戶組”，root根組和默認(rèn)用戶組無法刪除。SSL用戶組的添加選擇賬戶類型和認(rèn)證方式填寫組名和所屬組可選關(guān)聯(lián)策略組與角色保存配置后，必須點(diǎn)擊“立即生效”使配置生效。SSL用戶的添加如果勾選“繼承所屬組的認(rèn)證選項(xiàng)”，則用戶按照“support”組的認(rèn)證方式填寫密碼即可。不勾選“繼承所屬組認(rèn)證選項(xiàng)”，則用戶可以自定義認(rèn)證方式。保存和生效配置SSLVPN用戶認(rèn)證方式外部認(rèn)證認(rèn)證方式本地認(rèn)證用戶名、密碼認(rèn)證數(shù)字證書硬件特征碼認(rèn)證短信認(rèn)證LDAP認(rèn)證RADIUS認(rèn)證輔助認(rèn)證（可選）主要認(rèn)證（必須選擇一種）令牌認(rèn)證（RADIUS認(rèn)證）/DKEY認(rèn)證（私有用戶）（私有用戶）（公有/私有用戶）（公有/私有用戶）（公有/私有用戶）（公有/私有用戶）（公有/私有用戶）SSLVPN

用戶認(rèn)證方式SSLVPN的用戶必須使用一種主要認(rèn)證方式，也可以使用主要認(rèn)證再結(jié)合多種輔助認(rèn)證的方式。

如果設(shè)置了多種主要認(rèn)證方式，可選擇必須通過所有的主要認(rèn)證或通過其中一種主要認(rèn)證方式即可。SSLVPN

用戶認(rèn)證方式

本PPT介紹四種常用的主要認(rèn)證和輔助認(rèn)證方式：

1.用戶名密碼認(rèn)證

2.數(shù)字證書認(rèn)證

3.短信認(rèn)證

4.硬件特征碼認(rèn)證用戶名密碼認(rèn)證用戶名密碼認(rèn)證，即用戶通過輸入用戶名和密碼登錄SSLVPN。認(rèn)證方式選擇“用戶名/密碼”用戶名密碼信息保存在設(shè)備數(shù)據(jù)庫中，屬于本地認(rèn)證“同時使用”表示設(shè)置了多種主要認(rèn)證方式時，所有認(rèn)證都必須通過?！叭我庖环N”表示其中一種主要認(rèn)證方式通過即可公有用戶和私有用戶均可設(shè)置用戶名密碼認(rèn)證用戶名密碼認(rèn)證

為了加強(qiáng)用戶名密碼認(rèn)證的安全性，可啟用密碼安全策略，軟鍵盤和圖形校驗(yàn)碼功能。數(shù)字證書認(rèn)證第三方CA自建CA數(shù)字證書數(shù)字證書DKEY數(shù)字證書認(rèn)證DKEY

有驅(qū)DKEY無驅(qū)DKEY數(shù)字證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件，用來標(biāo)識和證明網(wǎng)絡(luò)通信雙方的身份，此認(rèn)證方法更為安全可靠。SANGFOR數(shù)字證書認(rèn)證支持設(shè)備自建CA認(rèn)證和第三方CA認(rèn)證。生成了無驅(qū)DKEY，不能再生成有驅(qū)DKEY；有驅(qū)DKEY，可再生成無驅(qū)DKEY。數(shù)字證書認(rèn)證（生成證書）設(shè)置登錄的用戶名只有私有用戶類型才能選擇數(shù)字證書/DKEY認(rèn)證設(shè)置證書密碼，用戶安裝此證書時需要填入相同的密碼才允許安裝。數(shù)字證書認(rèn)證（生成有驅(qū)DKEY）生成有驅(qū)DKEY，管理員和用戶均需下載安裝DKEY驅(qū)動，管理員還需下載安裝DKEY導(dǎo)入控件如果要實(shí)現(xiàn)有驅(qū)KEY拔KEY注銷功能，必須啟用USBKeyV2創(chuàng)建DKEY之前需將DKEY插入電腦中數(shù)字證書認(rèn)證（生成無驅(qū)DKEY）生成無驅(qū)DKEY無驅(qū)DKEY，必須啟用USBKEYV2，才能實(shí)現(xiàn)DKEY接入和拔出注銷。創(chuàng)建DKEY之前請先將DKEY插入電腦中硬件特征碼認(rèn)證通過硬件特征碼認(rèn)證可實(shí)現(xiàn)SSLVPN帳號和電腦硬件特征的綁定，某賬號只能通過固定的一臺或幾臺電腦登錄，確保了接入的安全性。

硬件特征碼認(rèn)證讀取接入電腦的硬件信息順序:

硬盤ID->網(wǎng)卡MAC->C盤ID->D盤ID->E盤ID...

硬件特征碼認(rèn)證屬于輔助認(rèn)證，必須同時使用一種主要認(rèn)證。一般先開啟硬件特征碼收集，待用戶全部提交硬件特征碼后，再啟用硬件特征碼認(rèn)證。勾選“硬件特征碼”SSL用戶配置案例學(xué)習(xí)管理員如何查看、審批、刪除硬件特征碼？查看硬件特征碼選擇用戶，進(jìn)行硬件特征碼的審批和刪除操作短信認(rèn)證

SSL設(shè)備通過發(fā)送短信校驗(yàn)碼至用戶綁定的手機(jī)號碼上,用戶正確輸入短信校驗(yàn)碼后才能登錄SSL。短信認(rèn)證需開通序列號才能使用。

短信認(rèn)證屬于輔助認(rèn)證，必須同時使用一種主要認(rèn)證。開啟短信驗(yàn)證碼通過設(shè)備直連短信服務(wù)器發(fā)送短信設(shè)備和短信網(wǎng)關(guān)均連到PC，PC上安裝短信服務(wù)器軟件。在機(jī)房信號不佳的情況下，建議選擇外部短信網(wǎng)關(guān)。短信貓中插入的手機(jī)卡的短信中心號碼，支持GSM和CDMA手機(jī)卡?？芍С秩缦露绦啪W(wǎng)關(guān)類型使用默認(rèn)參數(shù)即可。注：新短信貓（帶有深信服LOGO）的波特率為115200短信認(rèn)證（使用內(nèi)置短信貓）1、內(nèi)置短信貓的安裝短信貓直接連接設(shè)備的接口，如下：設(shè)備發(fā)貨時會配好對應(yīng)的串行線接線注意事項(xiàng)：a)將一張手機(jī)SIM卡放入短信Modem內(nèi)。b)短信Modem通過發(fā)貨時自帶的串口線連接到設(shè)備的com口。短信認(rèn)證（使用內(nèi)置短信貓）2、短信認(rèn)證設(shè)置短信認(rèn)證必須選擇私有用戶賬號類型選擇短信認(rèn)證填入用戶對應(yīng)的手機(jī)號碼短信認(rèn)證（使用外置短信網(wǎng)關(guān)）1、外置短信網(wǎng)關(guān)服務(wù)器軟件安裝接線注意事項(xiàng)：a)將一手機(jī)SIM卡放入短信Modem內(nèi)。b)短信Modem通過發(fā)貨時自帶的串口線連接到短信服務(wù)器（電腦）的COM口。c)確保串口線和短信Modem以及串口線和短信服務(wù)器接觸良好。系統(tǒng)要求：WindowsXP、Windows2000/2003/2008，不支持vista系統(tǒng)。在服務(wù)器上安裝短信網(wǎng)關(guān)服務(wù)器軟件a

雙擊短信服務(wù)軟件安裝包，按照安裝提示，點(diǎn)擊下一步，直到出現(xiàn)以下軟件安裝目錄選

擇頁面，請保留默認(rèn)的安裝路徑，否則短信服務(wù)無法正常啟動。短信認(rèn)證—外置短信網(wǎng)關(guān)1、外置短信網(wǎng)關(guān)服務(wù)器軟件安裝b

按照安裝提示操作，最后完成安裝c

軟件安裝完成后，短信服務(wù)會以系統(tǒng)服務(wù)的形式自動運(yùn)行短信服務(wù)進(jìn)程為SMSSP.exe在服務(wù)列表中能夠看到短信服務(wù)SMSSERVICEd

在系統(tǒng)的“開始”菜單打開短信服務(wù)軟件的控制臺，進(jìn)行配置在系統(tǒng)桌面右下角的控制臺能夠看到當(dāng)前短信服務(wù)的狀態(tài)，左圖為服務(wù)正常，右圖為服務(wù)異常如果軟件安裝好后，服務(wù)仍然顯示停止，一般情況下是由于軟件沒有安裝在系統(tǒng)盤下造成的，請把軟件重新安裝在默認(rèn)路徑下。e

鼠標(biāo)右鍵點(diǎn)擊控制臺，選擇【Config】在軟件服務(wù)的監(jiān)聽端口設(shè)置對話框里，設(shè)置好監(jiān)聽端口（TCP端口），如果服務(wù)器還提供其他服務(wù)，要保證設(shè)置的端口和這些服務(wù)的端口不沖突如果短信服務(wù)器上裝有防火墻軟件，必須保證防火墻有放通此處設(shè)置的短信服務(wù)監(jiān)聽端口。至此外置短信服務(wù)器設(shè)置完畢。短信認(rèn)證（使用外置短信網(wǎng)關(guān)）3、短信認(rèn)證設(shè)置填寫安裝短信網(wǎng)關(guān)服務(wù)器的IP和端口填入用戶對應(yīng)的手機(jī)號碼短信認(rèn)證必須選擇私有用戶賬號類型選擇短信認(rèn)證SSL用戶認(rèn)證案例學(xué)習(xí)SSL用戶認(rèn)證案例學(xué)習(xí)背景介紹：某客戶公司希望實(shí)現(xiàn)財務(wù)部用戶通過數(shù)字證書，其余用戶通過賬號密碼，且所有用戶均只能使用自己的工作電腦接入SSLVPN。配置思路：1）

開啟硬件特征碼認(rèn)證2）添加2個用戶組，財務(wù)組使用數(shù)字證書和硬件特征碼認(rèn)證，普通用戶組使用用戶名密碼和硬件特征碼認(rèn)證。3）添加用戶關(guān)聯(lián)到組，使用組屬性。SSL用戶認(rèn)證案例學(xué)習(xí)1）

開啟硬件特征碼認(rèn)證控制臺左樹依次展開【SSLVPN設(shè)置】->【認(rèn)證設(shè)置】點(diǎn)擊【硬件特征碼】處的設(shè)置開啟硬件特征碼認(rèn)證SSL用戶認(rèn)證案例學(xué)習(xí)2）

添加用戶組控制臺左樹依次展開【SSLVPN設(shè)置】->【用戶管理】，點(diǎn)擊【新建】->【用戶組】SSL用戶認(rèn)證案例學(xué)習(xí)3）

添加用戶關(guān)聯(lián)到組，使用數(shù)字證書以及硬件特征碼認(rèn)證。設(shè)置用戶名選擇所屬用戶組SSL用戶認(rèn)證案例學(xué)習(xí)4）

添加用戶關(guān)聯(lián)到組，使用用戶名密碼以及硬件特征碼認(rèn)證。設(shè)置用戶名密碼選擇所屬用戶組SSL用戶認(rèn)證案例學(xué)習(xí)5）設(shè)置用戶與硬件特征碼的一一對應(yīng)關(guān)系，限制用戶只能在自己電腦登錄可設(shè)置范圍為1-100設(shè)置策略組名稱SSL用戶認(rèn)證案例學(xué)習(xí)1.數(shù)字證書和硬件特征碼認(rèn)證的用戶登錄訪問SSLVPN的過程：1）

將生成的數(shù)字證書發(fā)給移動用戶2）

移動用戶雙擊數(shù)字證書進(jìn)行安裝，如下圖所示：填入生成證書時管理員設(shè)置的密鑰可以通過查看瀏覽器，檢查證書是否安裝成功表示安裝和導(dǎo)入證書成功SSL用戶認(rèn)證案例學(xué)習(xí)1.數(shù)字證書和硬件特征碼認(rèn)證的用戶登錄訪問SSLVPN的過程：3）移動用戶通過IE瀏覽器登錄SSLVPN表示用戶認(rèn)證成功SSL用戶認(rèn)證案例學(xué)習(xí)2.用戶名密碼和硬件特征碼認(rèn)證的用戶登錄訪問SSLVPN的過程：移動用戶通過IE瀏覽器登錄SSLVPN表示用戶認(rèn)證成功練練手某客戶希望實(shí)現(xiàn)用戶登錄SSLVPN時，除了輸入自己的賬號和密碼，設(shè)備還能發(fā)一條短信，把校驗(yàn)碼發(fā)到用戶的手機(jī)，用戶必須輸入校驗(yàn)碼才能成功登錄。您有什么樣的方案能滿足客戶的需求呢？我們的建議：1、添加用戶組，設(shè)置用戶名密碼加短信認(rèn)證2、添加用戶到用戶組，設(shè)置密碼和手機(jī)號碼1.請問以下圖片中為什么短信和數(shù)字證書是灰色的，是否需要開通相應(yīng)授權(quán)？

2.客戶已經(jīng)購買了一臺SSLVPN設(shè)備并且購買了短信貓，請問要如何配置才能使用短信認(rèn)證？3.某客戶咨詢公司監(jiān)控室有3臺PC需要接入SSLVPN，監(jiān)控室有3個人，管理員想讓這三個人的SSLVPN賬號只能在監(jiān)控室3臺電腦上登錄，請問是否可以實(shí)現(xiàn)？怎樣實(shí)現(xiàn)的？問題思考百萬客戶大拜訪37一、課程目的

1、持續(xù)推動主顧300（讓業(yè)務(wù)員有機(jī)會做）

2、每天完成7+3拜訪（讓業(yè)務(wù)員愿意做）

3、熟練掌握拜訪技巧（讓業(yè)務(wù)員會做）二、過程：三、內(nèi)容1、理念篇--知道和不知道？2、拜訪篇--心動不如行動3、話術(shù)篇--完美的拜訪是設(shè)計出來的38

理念篇知道和不知道？39猜中彩40人類最大的恐懼來自于未知世界的無知不知道是一種危機(jī)，一種威脅，一種恐懼。理念之一：

41不知道的兩種表現(xiàn)形式？？42（1）你曾拜訪過的客戶中，是否有各種不同的客戶性格類型？（2）你是否經(jīng)常變換不同的推銷策略？（3）你的推銷模式的成交率是多少？（4）失敗的原因是客戶？你？還是推銷方式？你知道還是不知道？業(yè)務(wù)員的不知道43愛人同志44理念之二：

不知道是客觀存在的，是認(rèn)識事物的開始45

生活中對待不知道的幾種態(tài)度：（1）不知道等于不存在；（沒市場，沒客戶）（2）不知道等于無所謂；（沒問題，沒關(guān)系，沒辦法）（3）不知道等于想知道，好奇并積極的探索！46理念之三：

人的進(jìn)步就在于不斷的減少不知道業(yè)務(wù)員的進(jìn)步就在于將自己和對客戶的不知道變成知道47

理念之四：

傭金的兌現(xiàn)來自于拜訪48理念之五心動不如行動49結(jié)論：除非你去做拜訪，否則永遠(yuǎn)你都處在不知道的狀態(tài)當(dāng)中煩惱、恐懼和壓力皆因此而生。50

拜訪篇心動不如行動51丑媳婦怕見公婆一、沒信心（1）對自己沒信心信心是拜訪出來的恐懼來自動作的陌生，而不是來自動作的難度（2）對新條款沒信心不好的條款在我心里，而不是在客戶眼中（3）對公司沒信心事實(shí)勝于雄辯二、懶惰52推銷員必備四大素質(zhì)1、自信充滿魔力2、熱情打動顧客3、堅韌導(dǎo)向成功4、勇氣突破障礙

這是行動的起點(diǎn)53成功拜訪源于計劃明確行為的目的按預(yù)計程序執(zhí)行設(shè)計友善的氣氛54拜訪五要素何時何事何人何種方法何種理由成功的拜訪要以充足的準(zhǔn)備為前提。55

話術(shù)篇完善的拜訪是設(shè)計出來的56

使用電話的好處節(jié)省時間省時省力，提高效率消除拒絕的恐懼容易見到準(zhǔn)主顧使準(zhǔn)主顧有心理準(zhǔn)備57

電話的用途溝通信息（告知職業(yè)）聯(lián)絡(luò)情感約見商品簡介58約見約見的目的就是獲得面談的機(jī)會59

一九八四年，麥當(dāng)勞奇跡的創(chuàng)造者雷·克羅克與世長辭。在麥當(dāng)勞總部懸掛著克羅克的座佑銘。在世界上，毅力是不可替代的；才能無法代替它，------

有才能的卻失敗，就是蠢才；天才無法代替它，------

沒有報酬的天才只是個蠢才；教育無法代替它，------

世界上到處是受過教育的廢物；只有毅力和決心，才是無所不能的。60如何設(shè)計自己的人生？沒有確立目標(biāo)的航船，

永遠(yuǎn)不會有順風(fēng)！61電話流程實(shí)例自我介紹---是楊秀玉小姐嗎？你好，（不好意思打擾您了）我是平安保險公司的黃華…運(yùn)用介紹---您的朋友蔣明強(qiáng)總經(jīng)理向我介紹您的……簡單恭維---他說您為人熱情又客氣，家庭事業(yè)都很順心……引起興趣---上星期我為蔣總設(shè)計了一份家庭保險計劃，即有儲蓄紅利又有醫(yī)療保險，