Cisco Cisco ASA 5510 Adaptive Security Appliance Leaflet

Cisco ASA Series 명령 참조 , S 명령

16장      software authenticity development through storage-objects 명령              

선택적 사전 로그인 쿠키를 검색할 URL을 입력하려면 aaa-server-host 컨피그레이션 모드에서 

명령을 사용합니다. 이는 HTTP 양식을 사용하는 SSO 명령입니다.

start-url string

참고

HTTP 프로토콜로 SSO를 올바르게 설정하려면 인증 및 HTTP 프로토콜 교환에 대해 완벽한 지식
을 갖추어야 합니다.

구문 설명

기본값

기본값 또는 동작은 없습니다.

명령 모드

다음 표에서 명령을 입력할 수 있는 모드를 확인할 수 있습니다.

명령 기록

사용 지침

ASA의 WebVPN 서버는 HTTP POST 요청을 사용하여 인증 웹 서버에 SSO(Single Sign On) 인증 요
청을 제출할 수 있습니다. 인증 웹 서버에서 로그인 페이지 콘텐츠와 함께 헤더를 보내서 
Set-Cookie 사전 로그인 시퀀스를 수행할 수도 있습니다. 브라우저로 인증 웹 서버의 로그인 페이
지에 바로 연결하면 이를 확인할 수 있습니다. 로그인 페이지가 로드될 때 웹 서버에서 쿠키를 설
정하고 이 쿠키가 다음 로그인 세션과 관련된 경우 start-url 명령을 사용하여 쿠키를 검색할 URL
을 입력해야 합니다. 실제 로그인 시퀀스는 인증 웹 서버에 양식을 제출하고 사전 로그인 쿠키 시
퀀스 후에 시작됩니다.

참고

사전 로그인 쿠키 교환이 있을 때에만 start-url 명령이 필요합니다.

예

aaa-server host 컨피그레이션 모드에서 입력한 다음 예는 
https://example.com/east/Area.do?Page-Grp1

 

의 사전 로그인 쿠키를 검색할 URL을 지정합니다.

ciscoasa(config)# aaa-server testgrp1 (inside) host example.com

ciscoasa(config-aaa-server-host)# start-url https://example.com/east/Area.do?Page=Grp1

ciscoasa(config-aaa-server-host)# 

SSO 서버에 대한 URL입니다. 최대 URL 길이는 1024자입니다.

명령 모드

방화벽 모드

보안 상황

라우팅 모드 투명 모드

단일 모드

다중 모드

상황

시스템

aaa-server-host 컨피그레이션

예

—

예

—

—

릴리스

수정 사항

7.1(1)

이 명령이 도입되었습니다.