LS09 防火墙用户认证.ppt

学习目标 学习完本课程，您应该能够 了解防火墙可以提供的用户认证功能 学会如何配置防火墙的本地用户认证功能 学会如何配置防火墙的Radius认证功能 课程内容 概述 本地用户认证的应用 Radius 认证的应用 FAQ 1 概述 1. 用户认证：本安全网关提供内网用户帐户认证功能，内网用户必须经过身份认证才能使用外网的网络服务，管理员可以监控用户的网络使用情况，并对于访问流量和时间进行控制，用户需要在个人电脑上使用客户端软件进行认证，该软件兼容WIN98/2000/XP/2003系统，支持用户名/口令认证方式和电子钥匙认证方式。 2. Radius认证：RADIUS服务器认证即安全网关与RADIUS服务器联动认证联动认证，使用RADIUS服务器的账号库，并支持RADIUS服务器的审计功能，但是仅支持PAP认证协议。也是为了保证合法用户对内部保护服务器或网络资源的使用，限制非法用户和普通用户对服务器资源过于频繁的访问。 2 本地用户认证 2 本地用户认证 配置方法： 定义网络接口 定义策略路由 定义用户认证 定义安全规则 PC机安装用户认证 PC机通过认证访问外网 2 本地用户认证 定义网络接口 进入防火墙web界面：网络配置-〉接口IP，点击添加，如下图（按照此方法添加fe1，fe2的IP地址） 2 本地用户认证 定义策略路由 进入防火墙web界面：网络配置－〉策略路由，点击添加， 2 本地用户认证 定义时间调度表 本例按照周工作日定义 进入防火墙web界面：对象定义－〉时间 －〉时间列表，单击添加 2 本地用户认证 定义用户认证服务器 　进入防火墙web界面：用户认证－〉服务器定义认证端口 2 本地用户认证 添加用户组设置认证协议为PAP，添加本组用户，点击添加安全策略表 2 本地用户认证 2 本地用户认证 添加用户列表名，口令，选中用户所属的用户组，添加安全策略表，点击确认完成 2 本地用户认证 名称 输入帐号名称，此名称在安全网关上唯一存在。 口令 输入口令，可以输入部分特殊字符。 确认口令 确认口令是否输入正确 所属组 选择用户所属的组，如果用户属于多个组，则用户的在线时间和流量的权限等同于所属组中权限最大的那个组中的定义。可使用服务的权限为所有组中定义的服务的和。 2 本地用户认证 安全策略表 设置方法等同于用户组中的安全策略表，但是这里的优先级最高，如果此处没有设置安全策略，则该用户的安全策略等同于所属组的安全策略，如果设置，则此处的安全策略优先级高于用户所属组的安全策略。即用户登录的地址和时间段必须满足此处的定义，否则服务器拒绝该帐号的认证请求。 启用本帐号 开启，帐号生效。 2 本地用户认证 定义安全规则 　进入防火墙web界面：安全策略－〉安全规则，点击添加 　（１）首先添加一条包过滤的安全规则，源地址内网用户10.50.0.0/16到目的地址10.50.10.1服务为secgate_auth的规则。 （2）其次添加一条NAT的安全规则，源地址内网用户10.50.0.0/16到目的地址any服务为any的规则访问外网。 2 本地用户认证 2 本地用户认证 2 本地用户认证 2 本地用户认证 请一定注意把安装目录下的文件“auth_client.exe”和“client.conf”拷贝到您的机器上。 2 本地用户认证 双击auth_client图标，启动用户认证客户端程序 2 本地用户认证 弹出用户认证客户端界面，单击设置菜单 2 本地用户认证 选择 服务器 选项，然后单击 2 本地用户认证 填写服务器IP地址（即防火墙内网网关） 2 本地用户认证 单击连接 2 本地用户认证 弹出要求输入用户名和密码的窗口，单击连接 2 本地用户认证 如果认证成功则弹出认证成功窗口 2 本地用户认证 单击最小化按钮，可以成为托盘程序 2 本地用户认证 管理员可以监控所有的在线用户，点击“系统监控在线用户”即可,如下图所示： 管理员可以强行中断任何一个在线用户，选择其中的复选框，单击“中断”按钮即可。 3 Radius用户认证 3 Radius用户认证 配置方法： 定义网络接口 定义策略路由 定义Radius服务器认证 定义安全规则 3 Radius用户认证 定义网络接口 进入防火墙web界面：网络配置-〉接口IP，点击添加，如下图（按照此方法添加fe1，fe2，fe3的IP地址） 3 Radius用户认证 定义策略路由 进入防火墙web界面：网络配置－〉策略路由，点击添加， 3 Radius用户认证 定义Radius服务器 　进入防火墙web界面：用户认证－