重庆分公司,新征程启航
为企业提供网站建设、域名注册、服务器等服务
WSG上网行为管理网关(WFilter NGF)的Web认证功能非常强大,可以支持多种用户名认证(本地用户、邮箱认证、域认证、Radius认证等),还可以支持短信认证、微信认证、钉钉认证等第三方认证。不过在有些情况下,用户还希望WSG可以对接第三方的Web认证界面,即通过其他的Web认证系统进行认证,而由WSG来实现上网管控和上网记录。本例中,我将介绍如何用WSG来对接第三方Web认证平台。
创新互联是专业的霍山网站建设公司,霍山接单;提供网站制作、做网站,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行霍山网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
“Web认证”的需求是对需要管控的员工网段开启认证,一些电脑不开启认证。如图:
1. 设置要管控的IP范围
2. 设置一个合理的超时重新认证时间,1440就是每天都需要重新认证一次。
3. 领导的mac地址加到“例外的MAC地址”
在“Web认证”中点击“编辑Web认证页面”,可以对认证页面进行编辑,通过的方式来实现Web认证跳转到第三方的Web认证URL地址。如图:
注意:源码模式不能直接保存,要切换到编辑模式下点击“保存”。
第三方认证系统在完成认证后,还需要通过调用WFilter的API来完成认证流程。
1. 登录:add_user
2. 退出:rm_user
API参数请参见:http://wiki.imfirewall.com/API
以php为例,如下图:
调用后,即可在实时流量图看到登录的用户名,如图: