Barracuda Networks SSL VPN, Руководство администратора

Страница: 5 / 124

v
System of Trust . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
Levels of Trust. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
Access Control Architecture . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Principals . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
Access Rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Configuring User Databases . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
Built-In User Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
Active Directory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
LDAP Class Objects . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
Organizational Units (OUs) . . . . . . . . . . . . . . . . . . . . . . . . . 60
Organizational Unit Filter . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Troubleshooting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
NIS User Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
Chapter 8 – Advanced Configuration . . . . . . . . . . . . . . . . . 63
Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
Security Questions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
Web Forwards. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Types of Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
How to use Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Session Variable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
Microsoft Exchange 2003 RPC/HTTPS . . . . . . . . . . . . . . . . . . . . . . 68
RPC/HTTPS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
Configuring the Barracuda SSL VPN as a RPC Proxy . . . . . . . . . . . . . 69
Client Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
Outlook Mobile Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
Configuring the SSL VPN as a OMA Proxy . . . . . . . . . . . . . . . . . . . 74
Outlook Web Access and Mail Check . . . . . . . . . . . . . . . . . . . . . . 74
Chapter 9 – Agents of the Barracuda SSL VPN . . . . . . . . . . 77
The Barracuda SSL VPN Agent . . . . . . . . . . . . . . . . . . . . . . . . . . 78
Communication with Browser . . . . . . . . . . . . . . . . . . . . . . . . . . 78
Precautions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
Executing Resources from the Barracuda SSL VPN Agent. . . . . . . . . . . 79
The Barracuda Server Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
Purpose . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
Routes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
Visibility . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
Installing the Server Agent Client . . . . . . . . . . . . . . . . . . . . . . . . 81
Server Agent Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82