扩展用户认证

面向未来的高安全性

现代防火墙系统大多支持基于代理的用户验证。 这意味着只能向用户提供使用如 HTTP 或 FTP 之类代理的服务。

gateProtect 防火墙配备基于规则的延伸用户验证，允许向一个用户或一组用户分配任意数量的服务。 这些服务可以使用所有已知的其它选项来提供，例如代理或网络内容过滤。

如果用户从计算机登陆防火墙，则将启用分配给计算机的所有相关服务。

gateProtect 为您提供两种登录防火墙的方法：

• 网络浏览器/UA 客户端：通过 HTTPS 连接登录。
• 单点登录：Kerberos 自动将登录信息经由域传送给防火墙。

gateProtect 的延伸用户验证的最大优势在于可以

• 为一个人分配所需任意数量的服务
• 配置组服务
• 配置活动目录组服务
• 还可以在公司内部网许可服务
• 面向未来，可配置未来服务。
• 在 Windows 域注册期间由 Kerberos 单点登录
• 浏览器登录，确保操作系统独立性