1.需求分析问题描述员工在内外网办公环境下借助Citrix访问资源各种应用资源很多人仍然采用初始密码或者过于简单的静态密码登录弱口令容易的内网信息系统泄漏事件制执行员工定期更换域登录密码计划引起很多人的不满实现目标提升Citrix用户登录安全,消除弱身份鉴别带来的潜在信息泄漏风险减小静态密码遗忘或定期强制更改登录密码给员工与IT管理人员带来的开销,节约企业管理成本做到用户登录可审计,明细职责2.解决方案2.1方案免费云主机域名介绍CKEY动态密码认证是双因子认证的一种方式,Citrix用户在原有域账号密码认证基础之上增加一层动态密码认证,形成双因子认证,以此提升Citrix用户接入认证安全。与以往只提供一种硬件令牌双因子认证方案相比,CKEY可以让客户选择如下三种动态密码形式的一种或者多种:短信密码:通过短信将随机密码发至用户手机,无需安装软件、无需携带额外硬件设备;手机令牌:动态密码生成手机客户端程序,支持iOS、Andriod、WP7,无使用成本;硬件令牌:时间型、每隔60秒产生一个动态密码,无按键式、36个寿命;在为用户提供安全认证的同时,提升使用便捷性,CKEY已成为国内Citrix用户首选方案。
iptables:位于/sbin/iptables,是用来管理防火墙的命令工具 包过滤防火墙,工作在网络层。一.规则链:规则链是防火墙规则/策略的集合INPUT:处理入站数据包OUTPUT:处理出站数据包FORWARD:处理转发数据包POSTROUTING链:…
免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。