《防火墙用户认证配置方法.pptx》由会员分享，可在线阅读，更多相关《防火墙用户认证配置方法.pptx（26页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、概述用户认证：本安全网关提供内网用户帐户认证功能，内网用户必须经过身份认证才能使用外网的网络服务，管理员可以监控用户的网络使用情况，并对于访问流量和时间进行控制，用户需要在个人电脑上使用客户端软件进行认证，该软件兼容WIN98/2000/XP/2003系统，支持用户名/口令认证方式和电子钥匙认证方式。Radius认证：RADIUS服务器认证即安全网关与RADIUS服务器联动认证，使用RADIUS服务器的账号库，并支持RADIUS服务器的审计功能，但是仅支持PAP认证协议。也是为了保证合法用户对内部保护服务器或网络资源的使用，限制非法用户和普通用户对服务器资源过于频繁的访问。第1页/共26页本地
2、用户认证v防火墙使用两个端口qfe3:公网静态（也可以动态IP地址）v内网通过防火墙本地认证后访问外网q内网首先通过本地防火墙认证q内网pc1安装用户认证软件，通过防火墙来取得认证，再由NAT安全规则后访问外网。第2页/共26页本地用户认证配置方法：定义网络接口定义策略路由定义用户认证定义安全规则 PC机安装用户认证PC机通过认证访问外网 第3页/共26页本地用户认证定义网络接口 进入防火墙web界面：网络配置-接口IP，点击添加，如下图（按照此方法添加fe1，fe2的IP地址）第4页/共26页本地用户认证定义策略路由 进入防火墙web界面：网络配置策略路由，点击添加，第5页/共26页本地用户
3、认证定义用户认证服务器进入防火墙web界面：用户认证服务器定义认证端口第6页/共26页本地用户认证添加用户组设置认证协议为PAP，添加本组用户，点击添加安全策略表第7页/共26页本地用户认证添加用户列表名，口令，选中用户所属的用户组，添加安全策略表，点击确认完成第8页/共26页本地用户认证名称 输入帐号名称，此名称在安全网关上唯一存在。口令 输入口令，可以输入部分特殊字符。确认口令 确认口令是否输入正确所属组 选择用户所属的组，如果用户属于多个组，则用户的在线时间和流量的权限等同于所属组中权限最大的那个组中的定义。可使用服务的权限为所有组中定义的服务的和。第9页/共26页本地用户认证安全策略表
4、 设置方法等同于用户组中的安全策略表，但是这里的优先级最高，如果此处没有设置安全策略，则该用户的安全策略等同于所属组的安全策略，如果设置，则此处的安全策略优先级高于用户所属组的安全策略。即用户登录的地址和时间段必须满足此处的定义，否则服务器拒绝该帐号的认证请求。启用本帐号 开启，帐号生效。第10页/共26页本地用户认证定义安全规则进入防火墙web界面：安全策略安全规则，点击添加（）首先添加一条包过滤的安全规则，源地址内网用户到目的地址服务为firewall_auth的规则。（2）其次添加一条NAT的安全规则，源地址内网用户到目的地址any服务为any的规则访问外网。第11页/共26页本地用户认
5、证点击连接输入用户名和密码第12页/共26页本地用户认证在PC机上安装用户认证软件双击认证图标 弹出认证客户端窗口点击 菜单设置服务器地址端口9998 确定后点击连接按钮。第13页/共26页本地用户认证终端用户PC机上点击连接用户认证客户端输入用户名和密码（防火墙认证用户列表中已定义的）连接成功后用户可以访问Internet。如果使用没有定义的用户则无法访问Internet。第14页/共26页本地用户认证管理员可以监控所有的在线用户，点击“系统监控在线用户”即可,如下图所示：管理员可以强行中断任何一个在线用户，选择其中的复选框，单击“中断”按钮即可。第15页/共26页本地用户认证请一定注意把安
6、装目录下的文件“auth_client.exe”和“client.conf”拷贝到您的机器上。第16页/共26页Radius用户认证 v防火墙使用两个端口qFe1:静v内网通过访问防火墙访问外网q内网通过Radius服务器认证q内网通过NAT后访问外网第17页/共26页Radius用户认证配置方法：定义网络接口定义策略路由定义Radius服务器认证定义安全规则第18页/共26页Radius用户认证定义网络接口 进入防火墙web界面：网络配置-接口IP，点击添加，如下图（按照此方法添加fe1，fe2，fe3的IP地址）第19页/共26页Radius用户认证定义策略路由 进入防火墙web界面：网络配置策略路由，点击添加，第20页/共26页Radius用户认证定义Radius服务器进入防火墙web界面：用户认证服务器，设置服务器ip地址，认证端口和监听端口。第21页/共26页Radius用户认证安全规则进入防火墙web界面：安全策略安全规则，添加pc机到radius服务器的认证规则和内网访问外网规则，如下图所示：（注意安全规则的顺序不能随意颠倒）第22页/共26页Radius用户认证第23页/共26页Radius用户认证第24页/共26页谢谢！谢谢！第25页/共26页感谢您的观看！第26页/共26页