第三章 9防火墙用户认证配置方法.pptVIP

目 录 概述 用户认证：本安全网关提供内网用户帐户认证功能，内网用户必须经过身份认证才能使用外网的网络服务，管理员可以监控用户的网络使用情况，并对于访问流量和时间进行控制，用户需要在个人电脑上使用客户端软件进行认证，该软件兼容WIN98/2000/XP/2003系统，支持用户名/口令认证方式和电子钥匙认证方式。 Radius认证：RADIUS服务器认证即安全网关与RADIUS服务器联动认证，使用RADIUS服务器的账号库，并支持RADIUS服务器的审计功能，但是仅支持PAP认证协议。也是为了保证合法用户对内部保护服务器或网络资源的使用，限制非法用户和普通用户对服务器资源过于频繁的访问。 本地用户认证 本地用户认证 配置方法： 定义网络接口 定义策略路由 定义用户认证 定义安全规则 PC机安装用户认证 PC机通过认证访问外网 本地用户认证 定义网络接口 进入防火墙web界面：网络配置-〉接口IP，点击添加，如下图（按照此方法添加fe1，fe2的IP地址） 本地用户认证 定义策略路由 进入防火墙web界面：网络配置－〉策略路由，点击添加， 本地用户认证 定义用户认证服务器 　进入防火墙web界面：用户认证－〉服务器定义认证端口 本地用户认证 添加用户组设置认证协议为PAP，添加本组用户，点击添加安全策略表 本地用户认证 添加用户列表名，口令，选中用户所属的用户组，添加安