SophosAP配置管理网段和LAN网络和结合AD域认证操作步骤

SophosAP配置管理网段和LAN网络和结合AD域认证操作步骤

为了规范公司网络，让公司网络更加安全，需要对AP的无线访问点做账号密码登录限制，外来人员连接的时候不能直接访问公司内部服务器和电脑直接上互联网。单独为外来人员做guest访问点，只有上网的权限，无法访问公司内部电脑和服务器，做到网络隔离实现安全。

首先第一步需要配置防火墙

1.登录Sophos防火墙后，打开左侧的身份验证选项，第一项服务器，点击添加，这里我已经添加了两个域控制器的信息，域控制器的配置可以参考怎么搭建域控制器。

2.添加域控所需要的信息。

测试连接，连接成功。

3.选择服务这个选项，勾选刚刚添加的ad服务器，和防火墙关联认证，点击应用。

4.Web身份验证，配置，默认配置。
打开网页-在新的浏览器窗口中，意思是当用户连接到WiFi后会自动弹出认证界面，在浏览器的新窗口弹出。
注销用户-用户处于非互动状态时-考虑用户活动状态所需的数据流-100字节，3分钟