การตั้งค่า Proxy SSO บน Sangfor Network Secure

บทความนี้อธิบายวิธีตั้งค่า Proxy SSO บน Sangfor NGAF/NSF เพื่อ Authenticate User โดยอัตโนมัติผ่าน Proxy Server

Proxy SSO คืออะไร

Proxy SSO ใช้ข้อมูล Authentication จาก Proxy Server (เช่น Squid, BlueCoat) เพื่อ Identify User บน NGAF โดยไม่ต้องให้ User Login ซ้ำบน Captive Portal

ขั้นตอนการตั้งค่า

1. ไปที่ Policies > Authentication > SSO เลือก Proxy SSO

2. เปิด Enable

3. กำหนดค่า:

• Proxy Server IP: IP ของ Proxy Server
• Listening Port: Port ที่ NGAF จะรับ User Information จาก Proxy
• Protocol: วิธีรับข้อมูลจาก Proxy

4. กด Save

การทำงาน

• User Login ผ่าน Proxy Server ตามปกติ
• Proxy Server ส่ง User Information (Username, IP) ไปยัง NGAF
• NGAF จับคู่ IP กับ Username โดยอัตโนมัติ
• User ไม่ต้อง Login ซ้ำบน NGAF

หมายเหตุ

• Proxy Server ต้องรองรับการส่ง Authentication Information ไปยังอุปกรณ์อื่น
• ใช้ร่วมกับ Authentication Policy ที่ตั้งให้ใช้ SSO Method
• หาก Proxy SSO ล้มเหลว User จะถูก Redirect ไปยัง Captive Portal แทน