การตั้งค่า POP3 SSO บน Sangfor Network Secure

บทความนี้อธิบายวิธีตั้งค่า POP3 SSO บน Sangfor NGAF/NSF เพื่อ Authenticate User โดยอัตโนมัติเมื่อเปิด Email Client

POP3 SSO คืออะไร

POP3 SSO ตรวจจับ POP3 Login จาก Email Client (เช่น Outlook, Thunderbird) แล้วใช้ข้อมูล Username/Password นั้น Authenticate User บน NGAF โดยอัตโนมัติ

ขั้นตอนการตั้งค่า

1. ไปที่ Policies > Authentication > User Authentication > Authentication Options > SSO Options เลือก POP3 SSO

2. เปิด Enable

3. กำหนดค่า:

• Mail Servers: ใส่ Mail Server หนึ่งรายการต่อบรรทัด รูปแบบ IP:Port คั่นด้วยเครื่องหมาย : (เว้นว่างเพื่อใช้ค่า Default)

4. กด Save

การทำงาน

• User เปิด Email Client ซึ่ง Login ไปยัง POP3 Server ตามปกติ
• NGAF ตรวจจับ POP3 Login Traffic และดึง Username
• NGAF จับคู่ IP ของ User กับ Username ที่ดึงได้
• User ได้รับ Authentication โดยไม่ต้อง Login ซ้ำ

หมายเหตุ

• POP3 SSO ทำงานได้เฉพาะ POP3 (ไม่ Encrypt) หรือต้อง Decrypt ก่อน — หาก POP3 ใช้ SSL จะไม่สามารถดึง Username ได้
• ใช้ได้เฉพาะเมื่อ Email Client Login อัตโนมัติ — หาก User ไม่เปิด Email จะไม่ถูก Authenticate
• เหมาะกับองค์กรที่ User ทุกคนใช้ Email Client ที่ตั้ง POP3 ไว้
• หาก Packet POP3 Login ไม่วิ่งผ่านอุปกรณ์ ต้อง Mirror Packet มายังอุปกรณ์ แล้วเปิด Mirror Interface ที่แท็บ Others