SiteMinderWebAgent资源-CSDN文库

5星 · 超过95%的资源需积分: 11 105 浏览量 2011-06-09 15:44:53 上传评论 1 收藏 1.87MB PDF 举报

### SiteMinder WebAgent知识点详解 #### 一、SiteMinder WebAgent概述 - **定义与功能：**SiteMinder WebAgent是Netegrity公司开发的一款安全解决方案产品中的关键组件之一，主要用于保护网络应用的安全。通过安装SiteMinder WebAgent，可以实现对应用程序的有效保护，包括身份验证、授权控制以及安全策略的实施等。 - **适用范围：**广泛应用于企业级网站、在线服务以及各种基于Web的应用程序中，以确保数据安全性和用户隐私保护。 - **技术特点：**采用先进的加密技术和灵活的身份验证机制，能够根据不同的安全需求定制相应的策略，并支持多种身份验证方式（如用户名/密码、数字证书等）。 #### 二、SiteMinder WebAgent类型 - **WebAgents：** - **定义：**专门用于保护Web应用程序的安全代理。 - **应用场景：**部署在Web服务器上，负责处理所有进出Web应用程序的HTTP请求。 - **Application Server Agents：** - **定义：**针对应用服务器环境设计的安全代理。 - **应用场景：**适用于J2EE等应用服务器环境，提供更深层次的安全控制。 - **SAMLAffiliateAgents：** - **定义：**支持SAML协议的安全代理。 - **应用场景：**用于与其他支持SAML的服务进行互操作，实现单点登录等功能。 - **CustomAgents：** - **定义：**根据特定需求定制的安全代理。 - **应用场景：**满足特定业务场景下的安全需求，如定制化的身份验证流程或访问控制逻辑。 - **Secure Proxy Server Agent：** - **定义：**部署在代理服务器上的安全代理。 - **应用场景：**通过代理服务器来过滤和控制流量，增强整体安全性。 #### 三、WebAgent的功能与任务 - **功能：** - 身份验证：验证用户的登录凭证，确保只有合法用户才能访问受保护资源。 - 授权控制：根据预定义的策略，决定用户是否被允许访问特定资源。 - 安全策略实施：执行各种安全策略，如会话管理、SSL加密等。 - **主要任务：** - **处理HTTP请求：**拦截所有进出Web应用程序的HTTP请求，进行必要的安全检查。 - **执行安全策略：**根据配置的规则和策略，实施相应的安全措施。 - **维护会话状态：**跟踪和管理用户的会话状态，确保每次请求都是有效的。 #### 四、WebAgent与Policy Server的交互 - **Policy Server：**是SiteMinder系统的核心组件之一，负责存储和管理安全策略。 - **交互过程：** - 当WebAgent接收到一个请求时，它会向Policy Server查询该请求所需的权限。 - Policy Server根据预设的安全策略返回相应的授权决策。 - WebAgent根据这些决策来决定是否允许请求继续进行。 #### 五、时间计算机制 - **概念介绍：**为了准确地执行基于时间的安全策略（如会话过期时间），WebAgent和Policy Server需要同步时间。 - **实现原理：** - WebAgent和Policy Server之间定期进行时间同步，确保两者的时间保持一致。 - 使用标准的时间同步协议（如NTP）来实现这一目标。 #### 六、文档结构与内容 - **文档结构：**《Netegrity SiteMinder Agent Guide》是一本详细的指南书，包含了关于SiteMinder Agent的各种信息，分为多个章节详细介绍不同类型的Agent及其使用方法。 - **主要内容：** - **Preface：**介绍文档的目的、适用对象以及如何阅读文档等基本信息。 - **Documents Related to this Product：**列出与此产品相关的其他文档资料。 - **Netegrity Documentation Conventions：**解释文档中使用的术语、符号等约定。 - **Customer Support：**提供客户支持的相关信息和服务渠道。通过以上知识点的详细解析，我们可以了解到SiteMinder WebAgent作为一款重要的安全工具，在企业级Web应用保护方面发挥着至关重要的作用。它不仅提供了强大的安全功能，还支持灵活的配置选项，能够满足不同场景下的安全需求。

资源推荐

资源详情

资源评论

Netegrity SiteMinder

Agent Guide

v6.0

Netegrity SiteMinder Agent Guide

Contents

Preface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

Documents Related to this Product. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

Netegrity Documentation Conventions . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

Customer Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

Chapter 1. Understanding Agents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

SiteMinder Agent Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

Types of SiteMinder Agents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

Web Agents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Application Server Agents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

SAML Affiliate Agents. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Custom Agents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Secure Proxy Server Agent. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Functions of Web Agents. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Web Agent Tasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Web Agents and the Policy Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

Understanding How the Web Agent and Policy Server Calculate Time . . . 21

Agent Key Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

Chapter 2. Configuring Web Agents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Web Agent Configuration Methods . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Understanding Central Agent Configuration . . . . . . . . . . . . . . . . . . . . . 26

Understanding Local Agent Configuration . . . . . . . . . . . . . . . . . . . . . . . 27

Using Central and Local Configuration Together . . . . . . . . . . . . . . . . . . 27

Performing Central Agent Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

Performing Local Agent Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

Using an Agent Configuration File . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

Guidelines for Editing an Agent Configuration File . . . . . . . . . . . . . . . . . 30

Modifying the WebAgent.conf File (All Web Agents) . . . . . . . . . . . . . . . . 31

Modifying the LocalConfig.conf File (IIS 6.0 Agent) . . . . . . . . . . . . . . . . 33

Finding Configuration Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

Configuring Basic Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

Enabling and Disabling Web Agents . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

Enforcing Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

Configuring the Agent Name and Default Agent Name Identities . . . . . . . 36

Setting the Server Path for Multiple iPlanet/Apache Instances . . . . . . . . 37

Loading Plugins for the IIS 6.0 Web Agent . . . . . . . . . . . . . . . . . . . . . . 38

Managing Web Agent and Policy Server Communication . . . . . . . . . . . . . . . . 39

Using Web Agent Monitoring. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

Using Web Agent Accounting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

Setting the Polling Frequency to the Policy Server . . . . . . . . . . . . . . . . . 40

Setting Up Virtual Server Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

4 Contents

Netegrity SiteMinder Agent Guide

Defining Agent Identities for Virtual Servers . . . . . . . . . . . . . . . . . . . . . 41

Specifying Virtual Servers to be Ignored by the Web Agent . . . . . . . . . . . 42

Setting Web Agent Cache. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43

Setting the Resource Cache Timeout. . . . . . . . . . . . . . . . . . . . . . . . . . . 44

Setting the Maximum Resource Cache Size . . . . . . . . . . . . . . . . . . . . . . 44

Setting the Maximum User Session Cache Size . . . . . . . . . . . . . . . . . . . 44

Caching Anonymous Users. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45

Handling Security Issues . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45

Ignoring File Extensions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46

Securing the Ignore Extensions Feature . . . . . . . . . . . . . . . . . . . . . . . . 47

Protecting Resources Without Extensions . . . . . . . . . . . . . . . . . . . . . . . 47

Securing Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48

Handling Complex URIs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48

Specifying Bad URL Characters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49

Specifying Bad Query Characters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

Protecting Web Sites Against Cross-Site Scripting . . . . . . . . . . . . . . . . . 51

Enabling IP Checking of Cookies to Prevent Security Breaches . . . . . . . . . 52

Managing Cookie Domains . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52

Forcing the Cookie Domain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53

Implementing Cookie Domain Resolution. . . . . . . . . . . . . . . . . . . . . . . . 53

Resolving Cookie Domains Automatically . . . . . . . . . . . . . . . . . . . . . . . . 54

Forcing Fully Qualified Domain Names . . . . . . . . . . . . . . . . . . . . . . . . . 55

Modifying the Cookie Domain. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56

Using Credential Collectors for Authentication and Single Sign-On. . . . . . . . . . 56

Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57

How Credential Collectors Process Requests . . . . . . . . . . . . . . . . . . . . . 58

Associating MIME Types with Credential Collectors . . . . . . . . . . . . . . . . . 59

Configuring MIME Types for Each Credential Collector . . . . . . . . . . . . . . . 59

Configuring Credential Collectors in a Mixed Environment . . . . . . . . . . . . 61

Configuring the FCC to Use a Single Resource Target . . . . . . . . . . . . . . . 66

Using a Relative Target for Credential Collector Redirects . . . . . . . . . . . . 67

Enabling FCCs/SCCs to Use Agent Names as Fully Qualified Host Names. . 67

Mapping Agent Identities and Web Servers for Use By FCCs and SCCs . . . 68

Modifying the .fcc File for Forms POST Preservation . . . . . . . . . . . . . . . . 68

Using the safeword.fcc File for SafeWord Forms Authentication . . . . . . . . 68

Special Forms Template for Passport Authentication . . . . . . . . . . . . . . . . 69

Handling Proxy Servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70

Adding Advanced Agent Capabilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75

Decoding Query Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75

Ignore Query Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76

Using IgnoreURL (iPlanet, Apache, Domino only) . . . . . . . . . . . . . . . . . . 76

Using Certificates from Stronghold (Apache Only) . . . . . . . . . . . . . . . . . 77

Modifying the RSC Timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78

Using the HTTP HOST Request for the Port Number . . . . . . . . . . . . . . . . 78

Setting a Maximum URL Size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78

Support for SDK Third-Party Cookies . . . . . . . . . . . . . . . . . . . . . . . . . . 78

Contents 5

Netegrity SiteMinder Agent Guide

Accommodating Legacy Encoding . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78

Accomodating P3P Compact Policies (IIS Agent only) . . . . . . . . . . . . . . 79

Limiting Size of Post Data (IIS 5.0 Agent only) . . . . . . . . . . . . . . . . . . . 79

Using SM_AGENT_ATTR_USRMSG Response for a Forms Challenge. . . . . 80

Localizing CGI-based Password Services Change Forms . . . . . . . . . . . . . 81

Using a Fully Qualified URL for Password Services Redirects . . . . . . . . . . 82

Understanding How DMS2 (Registration Services) Handles Localization . . 82

Ignoring the Cookie Provider for Unprotected Resources . . . . . . . . . . . . 83

Chapter 3. Configuring Domino Web Agents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85

Understanding Domino Agents. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85

Understanding Domino URL Commands . . . . . . . . . . . . . . . . . . . . . . . . 86

Interpreting Domino Aliases . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87

Converting Notes Document Names. . . . . . . . . . . . . . . . . . . . . . . . . . . 88

Configuring the Domino Web Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89

Configuring Domino-Specific Agent Functions . . . . . . . . . . . . . . . . . . . . . . . 89

Authenticate Users with the Domino Server . . . . . . . . . . . . . . . . . . . . . 90

Forcing SiteMinder to Authenticate Users . . . . . . . . . . . . . . . . . . . . . . . 91

Authenticating as the Domino Super User . . . . . . . . . . . . . . . . . . . . . . 91

Authenticating as the Actual User or the Default User . . . . . . . . . . . . . . 92

Modifying the Domino Default User and the Domino Super User . . . . . . . 92

Using a SiteMinder Header for Authentication . . . . . . . . . . . . . . . . . . . . . . . 93

Handling User-Requested Actions on Lotus Notes Documents . . . . . . . . . . . . 94

Enabling a Domino Agent to Collect Credentials for Authentication. . . . . . . . . 94

Specifying User Directories for Domino . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

Configuring Policies for Domino . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

Creating Rules for Domino Server Resources . . . . . . . . . . . . . . . . . . . . 96

Implementing Full Logoff Support for Domino Agents . . . . . . . . . . . . . . 98

Other Considerations for Creating Policies . . . . . . . . . . . . . . . . . . . . . . 100

Using a Domino Web Agent with a WebSphere Application Server . . . . . . . . . 100

Chapter 4. Managing and Tracking User Access and Activity . . . . . . . . . . . . . . . . 101

Physically Securing a User’s Security Context (IIS 5 only) . . . . . . . . . . . . . . 101

Using an IIS Proxy User Account (IIS only) . . . . . . . . . . . . . . . . . . . . . . . . . 101

Using the IIS Default User Name and Password . . . . . . . . . . . . . . . . . . 102

Enabling Anonymous User Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102

Configuring NT Challenge/Response Authentication (IIS only) . . . . . . . . . . . . 103

Configuring the IIS Web Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104

Configuring Automatic Logon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105

Configuring the Challenge/Response Authentication Scheme . . . . . . . . . 105

Specifying an NTLM Credential Collector. . . . . . . . . . . . . . . . . . . . . . . . 106

Configuring Auditing to Track User Activity . . . . . . . . . . . . . . . . . . . . . . . . . 106

Using Transaction IDs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107

Logging the Transaction ID in Web Server Logs . . . . . . . . . . . . . . . . . . 108

Logging Off Users from User Sessions Using Full Logoff . . . . . . . . . . . . . . . . 109

Configuring Full Logoff . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109

Configuring Full Logoff for Single Sign-on. . . . . . . . . . . . . . . . . . . . . . . 110

剩余199页未读，继续阅读

评论收藏

内容反馈

tangwentao1981

2015-09-18

解决了问题.

sijianjiang

粉丝: 11
资源: 8

SiteMinder WebAgent

SiteMinder-crx插件

siteminder-test

unix系统apache应用WebAgent安装配置手册.pdf

Siteminder option pack installation guide

SmWebah-开源

acegi pdf 学习

单点登录的简单实现 在门户项目中

spring-security-multi-auth:Spring Boot应用程序示例，演示用于多种身份验证的Spring Security Java配置（Siteminder SSO +表单登录）

单点登录技术文档 多用户多系统多数据库

SpringOne-Using Spring Security 2

Acegi

cas和ldap技术文档

spring-agent.jar

SSO的简单实现SSO的简单实现

BlueCoat销售快速选型必备手册范本.doc

IBM Connections 3.0.1 产品文档

SpringSecurity 3.0.1.RELEASE.CHM

liferayPortal

Qlikview SSO

policy-server-management_v60.pdf

java单点登录的实现与应用整合中SSO的技术实现.pdf

java单点登录的实现与应用整合中SSO的技术实现

Practical Quick Start with Acegi Security

springsecurity.pdf

!单点登录的简单实现ok.pdf

Spring Security

雷蛇PUBG鼠标宏-雷蛇鼠标驱动

Synaptics病毒专杀工具

最新资源

单点登录的简单实现在门户项目中

单点登录技术文档多用户多系统多数据库