《222H3CiMCUAM用户接入管理》由会员分享，可在线阅读，更多相关《222H3CiMCUAM用户接入管理（2页珍藏版）》请在金锄头文库上搜索。
1、H3C iMC UAM 用户接入管理组件概述iMC UAM用户接入管理组件是功能全面、自主产权、易于使用、便于扩展的用户认证管理 产品，它可以满足 802.1x、Portal、VPN、无线等不同网络环境的用户接入认证需求，并且 内嵌有自主知识产权的 AAA认证服务，可以提供基于用户的帐号管理、认证管理、接入管 理、用户自助管理和设备管理等功能。iMC UAM用户接入管理组件将网络管理的范畴从网络设备延展到了网络用户，通过用户认证与拓扑管理、终端准入、行为审计、流量分析等各种组件的配合，实现了网络设备管理和用户管理的深度融合和联动。规格简表一级规格二级规格功能描述用户接入认证802.1X接入支持
2、802.1X认证、PAP认证、CHAP认证、EAP-MD5认证、EAP-PAP认 证、EAP-T LS 认证、EAP-PEAP-MSCHAPV 认证、EAP-PEAP-MD5认证防客户端破解Portal接入支持Portal认证，包括纯 Web认证方式、iNode客户端认证方 式、可溶解客户端方式二次地址分配支持页面定制、支持认证页面嵌入到第二方主页、反窗口过滤基于不同端口组推岀不同的认证页面、基于不同的SSID推岀不同的认证页面支持Portal 逃生、Portal网关双机、Portal NAT 穿越漫游认证支持漫游认证无线WAPI认证支持WAP 1认证，包括标准方式和扩展方式 支持WAPI证书
3、管理设备管理用户认证设备管理用户管理、权限级别、IP地址/设备IP地址限制业务管理接入设备管理支持给接入设备下发 ACL 根据接入设备统计在线用户数 根据接入设备批量下发消息 根据接入设备批量下线 根据接入设备批量删除在线记录 防止仿冒网关进行 ARP攻击终端拓扑管理接入拓扑视图管理、接入拓扑视图设备管理、终端用户展现与 锁定支持监控特定用户通过接入拓扑强制下线用户通过接入拓扑向用户下发消息通过接入拓扑强制删除在线记录一级规格二级规格功能描述用户接入授权用户接入授权基于用户的权限控制策略，支持ACL、VLAN、QoS、SSL VPN用户分组的下发支持用户IPv4/IPv6 地址绑定、MAC地址
4、绑定、多IP/MAC地址对绑定， 限制用户修改终端 MAC地址，限制用户IP地址分配策略，手工分配用 户的IP地址支持NAS IP 地址绑定、 NAS端口号绑定、 VLAN绑定、QinQ双VLAN 绑定、计算机名称绑定、无线SSID绑定、终端加入微软域绑定、域用户登录绑定绑定自学习限制终端用户设置IE代理、限制用户使用代理服务器、限制终端用户 使用多网卡接入区域控制、接入时段控制用户同时在线数限制、最大闲置时长限制支持黑名单限制接入、支持自动加入黑名单限制接入客户端的类型和版本用户管理用户管理帐号管理、帐号注销、帐号服务、认证提示信息、用户分组管理、用 户密码策略控制、黑名单用户用户批量导入、
5、用户信息批量修改、批量加入黑名单、批量注销、批 量导出帐号、批量导出接入明细在线用户管理，包括在线用户的消息下发、在线用户强制下线 接入明细查询、认证失败日志查询、吊死用户删除在线记录LDAP用户管理LDAP服务器管理、主备 LDAP服务器支持实时LDAP认证、本地 LDAP认证支持同步策略管理、自动同步LDAP用户、手工同步用户，从0U中同步用户、从组同步用户、LDAP按需同步支持LDAP用户批量导岀文件、LDAP用户同步自动注销功能、LDAP用户转移0U功能二次开发接口二次开发接口支持二次开发接口用户自助管理用户自助管理用户信息查询、用户信息修改、修改用户密码 用户预注册、转正式用户、二次确认功能 用户操作日志查询、在线记录查询 用户自助Logo定制自助强制下线
