Điều khiển truy cập Internet- P13

Tham khảo tài liệu điều khiển truy cập internet- p13, công nghệ thông tin, quản trị mạng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Nội dung trích xuất từ tài liệu:
Điều khiển truy cập Internet- P13nhận thực này thường được gọi là tiền nhận thực vì người dùng nhậnthực với tường lửa TMG trước khi nhận thực với máy chủ web.Trong ví dụ này, chúng ta không yêu cầu nhận thực vì vậy hãy chọntùy chọn No Authentication và kích Next. Hình 14Trong trang Single Sign On Settings, hình 15, bạn có thể cấu hình bộlắng nghe web listener để hỗ trợ cơ chế đăng nhập một lần (singlesign-on) cho tất cả các site được publish qua bộ lắng nghe này. Mặcdù vậy, để cơ chế đăng nhập một lần làm việc, người dùng phải đăngnhập. Do chúng ta không yêu cầu nhận thực trong ví dụ này do đó cơchế đăng nhập là không cần thiết, vậy hãy chuyển sang phần tiếptheo bằng cách kích Next. Hình 15Sau khi kích Next bạn sẽ thấy xuất hiện trong cuối cùng của weblistener wizard, hình 16. Ở đây chúng ta sẽ xem xét lại các thiết lậptrên trang Completing the New Web Listener Wizard và kích Finish. Hình 16Giờ đây chúng ta hãy quay trở về wizard gốc. web listener mới lúcnày sẽ xuất hiện trong trang Select Web Listener như được thể hiệntrong hình 17, ở đây bạn có thể thấy một số thông tin chi tiết về WebListener. Có một số tùy chọn bổ sung để bạn có thể cấu hình trênweb listener. Ngoài ra bạn có thể truy cập chúng bằng cách kích nútEdit. Chúng tôi sẽ giới thiệu về vấn đề này trong phần sau. Còn giờđây, chúng ta hãy tiếp tục bằng cách kích Next. Hình 17Trong trang Authentication Delegation, hình 18, bạn cấu hình cáchTMG firewall ủy nhiệm chứng chỉ cho website đã được publish.Điều này có nghĩa người dùng sẽ chỉ cần nhận thực một lần vớitường lửa TMG. Trong ví dụ này, chúng ta không yêu cầu nhận thực,do đó không có lý do gì để ủy nhiệm các tiêu chuẩn, chúng ta sẽchọn tùy chọn No delegation, and client cannot authenticatedirectly và kích Next. Hình 18Trong trang User Sets, hình 19, chọn người dùng hoặc nhóm ngườidùng được phép truy cập vào website đã được publish. Để kích hoạttùy chọn này, bạn phải yêu cầu người dùng nhận thực để họ sẽ đượcnhận dạng. Do không yêu cầu nhận thực trong ví dụ này nên chúngta sẽ sử dụng nhóm mặc định, đó là All Users. Trong ngữ cảnh củaTMG firewall, “all users” không có nghĩa là tất cả người dùng đãđược nhận thực; nó có nghĩa là người dùng nặc danh – vì vậy khi