Cisco Cisco Web Security Appliance S360 Guia Do Utilizador

5-31

思科网络安全设备 AsyncOS 8.8 用户指南

第 5 章获取最终用户凭证

身份验证故障排除

凭证加密配置

准备工作

•

将设备配置为使用 IP 代理。

•

（可选）获取一份证书和未加密的私钥。此处配置的证书和密钥亦被 “访问控制” (Access

Control) 使用。

步骤 1

选择网络 (Network) > 身份验证 (Authentication)。

步骤 2

点击编辑全局设置 (Edit Global Settings)。

步骤 3

选中 “凭证加密” (Credential Encryption) 字段中的使用加密 HTTPS 连接进行身份验证 (Use
Encrypted HTTPS Connection For Authentication) 复选框。

步骤 4

（可选）在身份验证期间，对用于客户端 HTTP 连接的 “HTTPS 重定向端口” (HTTPS

Redirect Port) 字段中的默认端口号 (443) 进行编辑。

步骤 5

（可选）上传一份证书和密钥：

展开 “高级” (Advanced) 部分。

点击 “证书” (Certificate) 字段中的浏览 (Browse)，找到想要上传的证书文件。

点击 “密钥” (Key) 字段中的浏览 (Browse)，找到想要上传的私钥文件。

点击上传文件 (Upload Files)。

步骤 6

提交并确认更改。