（可选）通过证书认证登录eSight客户端

前提条件

• 已经获取客户端证书和密码、服务器端证书和密码以及根证书。服务端证书中如果指定使用者备用名称的IP Address字段，则该字段需要和eSight服务器IP地址一致。
• eSight上已存在名称为客户端证书中CN字段的用户。
• eSight服务已经停止，具体操作请参见停止eSight服务。

操作步骤

1. 在eSight服务器上使用证书工具导入CA证书。
   1. 以“Administrator”用户登录服务器。
   2. 双击桌面上的“eSight控制台”快捷图标，或选择“开始 > 所有程序 > eSight > eSight控制台”。
   3. 停止eSight。
   4. 设置SSO认证模式为证书认证。
      1. 进入"eSight安装目录/AppBase/etc/oms.sm/ext"。
      2. 修改配置文件“esightsm.sm.ext.xml”的配置项authenticationModel中的Model参数值为2，即使用SSO证书认证模式。

         <config name="authenticationModel">
            <param name="model">2</param>
         </config>

   5. 在“eSight控制台”对话框中，选择“工具 > 证书工具”。
   6. 在“证书工具”对话框中，选中“导入CA证书”，单击“下一步”。
   7. 设置导入证书的相关参数，单击“导入”。

      参数	设置说明
      证书	选择服务器端证书。
      证书密码	输入服务器端证书密码。
      签发者公钥	选择根证书 。

   8. 重新启动eSight，具体操作请参见启动eSight服务。

2. 在浏览器中导入客户端证书

   以IE11浏览器为例：

   1. 打开浏览器，进入证书管理界面。

      单击，选择“Internet选项 > 内容 > 证书”。

   2. 在“个人”页签中，单击“导入”。
   3. 导入客户端证书， 单击“下一步” ，输入证书密码。

      其他设置使用默认选项。

   4. 单击“关闭”。

3. 使用SSO证书认证模式登录eSight客户端

   在浏览器地址栏中输入https://eSight服务器的IP地址:eSight服务器端口号/（例如https://10.10.10.1:31943/），按“Enter”。

   • eSight缺省端口号为“31943”。
   • 登录地址支持IPv6格式，例如https://[fc10::10:10:10:20]:31943/
   • eSight维护工具不支持使用证书认证模式登录。
   • 证书认证模式下：
     • 用户登录之后，退出登录的按钮无效。
     • 仅admin用户可以看到“吊销列表下载管理”菜单。
     • admin用户下载证书吊销文件之后，被吊销的用户将无法登录eSight客户端。如果用户在被吊销之前已登录，则可以继续正常使用eSight功能，但重启浏览器之后，被吊销的用户将无法再次登录。

相关操作

• 证书登录方式下，用户可以通过设置下载证书吊销文件的地址和周期，实现定时从下载地址获取证书吊销文件，并通过获取证书吊销文件判断证书是否有效。

  仅admin用户可以进行此操作。其他用户无法看到“吊销列表下载管理”菜单。

  1. 在主菜单中选择“系统 > 系统管理 > 用户管理> 吊销列表下载管理”。
  2. 参考表8-2设置参数。
     表8-2 参数说明

     参数	说明	示例
     下载地址	证书吊销文件的下载地址 说明： 证书吊销文件不能大于10M。	http://10.7.174.83:8888/VPN/SPO-E09.crl
     下载模式	一次：表示下载一次就结束任务。 周期：表示每周期执行一次任务。	周期
     下载周期	当下载模式选择为“周期”，才会显示此参数。 单位：分钟 5 10 15 30 45 60	5

  3. 单击“启动任务”。
• 用户可以通过修改配置文件，修改登录方式为用户名和密码登录。
  1. 停止eSight。
  2. 开启用户名登录开关。

     双机场景下，此操作需要在主备服务器上均执行。

     1. 登录eSight服务器。
     2. 进入"eSight安装目录/AppBase/etc/oms.sm/ext"。
     3. 修改配置文件“esightsm.sm.ext.xml”的配置项authenticationModel中的Model参数值为1，即使用SSO普通认证模式。

        <config name="authenticationModel">
           <param name="model">1</param>
        </config>

  3. 启动eSight。