短信口令认证参数
短信口令认证功能是指SCVPN用户使用用户名和密码登录时,收到登录请求的安全网关通过短信猫自动向该用户的手机号码发送一条包含随机认证码的短信,用户输入收到的认证码后,才可以通过认证,进而访问内网资源。本节主要介绍短信口令认证功能的全局参数配置。
短信Modem设备状态
Hillstone山石网科多核安全网关采用外置金笛GSM短信猫。配置短信口令认证功能前,请准备一张手机SIM卡和一个GSM短信猫,并将短信猫正确连接到网关设备上。连接短信猫和安全网关,首先,将SIM卡正确插入短信猫内;然后,通过USB数据线将短信猫与安全网关的USB接口连接起来。
系统会在<短信Modem设备状态>部分显示短信猫的状态,共包括三种:“Modem连接正常”、“Modem不存在”和“无信号”。
我们推荐用户使用以下两种型号的短信猫:
型号 | 类型 | 芯片 | 备注 |
---|---|---|---|
金笛GSM MODEM | GSM | WAVECOM | USB接口 |
认证短信发送参数
管理员可以配置短信猫每小时和每天最多发送的短信数量。对超出数量限制的短信,系统将自动丢弃并记录日志信息。
配置短信猫每小时最多发送的短信数量,选中<每小时最多发送条数>对应的<启用>复选框,然后在后面的微调框中输入或者选择短信数量。
配置短信猫每天最多发送的短信数量,选中<每天最多发送条数>对应的<启用>复选框,然后在后面的微调框中输入或者选择短信数量。
短信测试
为验证设备能否正常发送短信,管理员可以向指定手机号码发送测试短信。
向指定手机号码发送测试短信,在<短信测试>文本框输入接收测试短信的手机号码,然后点击『发送』按钮。如果发送成功,指定手机号码会收到系统发送的测试短信;如果发送失败,系统会记录日志并描述失败原因。