ADT安全网关测试大纲.docVIP

ADT安全网关测试大纲 资深讲师：luken 交流QQ：920611172 信息安全技术 目 录 1 测试环境 3 2 安全网关系统功能测试 4 2.1 管理员登录功能测试 4 2.2 本机安全策略功能测试 4 2.3 配置管理功能测试 5 2.4 日志功能测试 6 2.5 内核升级功能测试 6 2.6 双机备份功能测试 6 3 安全网关网络接入功能测试 8 3.1 安全网关接入方式测试 8 3.2 设置多个从地址功能测试 8 3.3 DHCP服务器功能测试 9 3.4 PPPOE拨号及自动获取IP功能测试 9 3.5 DDNS功能测试 10 4 安全网关VPN功能测试 11 4.1 固定IP隧道测试 11 4.2 安全网关支持全动态IP地址功能测试 11 4.3 硬件加密算法测试 12 4.4 NAT穿透功能测试 13 4.5 证书认证功能测试 14 5 安全网关防火墙功能测试 15 5.1 NAT功能测试 15 5.2 快速过滤功能测试 15 5.3 安全网关支持DNS代理功能 16 5.4 访问控制功能测试 16 5.5 HTTP检测功能测试 17 5.6 用户认证功能测试 17 5.7 带宽管理功能测试 18 5.8 攻击检测功能测试 19 5.9 安全网关支持IPMAC地址绑定功能测试 19 5.10 ARP代理功能测试 19 5.11 封QQ功能测试 20 5.12 流量统计功能测试 20 6 ADT安全网关专有技术测试 22 6.1 单臂连接技术测试 22 6.2 虚地址互连技术测试 23 6.3 自动路由技术测试 23 6.4 线路均衡技术测试 25 6.5 VPN备份节点功能测试 25 6.6 隧道接力技术测试 26 6.7 NC客户端功能测试 27 7 SureClient客户端软件功能测试 28 7.1 客户端软件基本功能测试 28 7.2 客户端多种方式连接动态网关的测试 28 7.3 证书认证客户端功能测试 29 7.4 客户端NAT穿透功能测试 30 7.5 客户端机器码绑定功能测试 31 7.6 “IPSEC ONLY”功能测试 31 8 安全网关性能测试 32  测试环境 完成所有测试内容推荐使用以下产品： 产品名称 单位 数量 高端硬件网关SJW74C NC 台 2 中端硬件网关SJW74B 台 1 低端硬件网关SGW25A 台 1 SureClient客户端软件 套 1 SureID USB Key 个 1 安达通安全网关具有三大产品系列：1）支持单线路接入的SGW25安全网关系列；2）支持多线路接入的SJW74负载均衡安全网关系列；3）IPSec和SSL合一的SJW74 NC（No Client）安全网关系列。各系列均具备适合小型企业及分支机构、中型企业、大型企业及运营商等环境的完备的产品线。具体测试中可以根据具体情况选择与以上推荐测试产品表中不同型号产品进行测试。 测试环境如下图所示，为进行测试一个典型拓扑，随着测试项目的变化，可对下图的网络结构做出相应的调整，IP地址以实际情况为准。在各测试项目中，如无对测试环境的说明，均使用此测试环境。 安全网关系统功能测试 管理员登录功能测试 测试目地：测试安全网关的登录（串口，网口）。 测试步骤及结果： 测试步骤 测试方法及说明 测试结果 1 首先通过串口用控制面版（GUI）登录VPN,在VPN的内、外网口添入相应IP地址； 通过串口网关控制台软件登录VPN； 将PC机用网线与网关内网口或外网口相连，用控制台软件通过网口登录； 【 】 （注：测试结果符合描述内容，则在【 】 1 设置内外网口“允许ping”和“允许管理”选项，并ping和登陆网关，观察是否结果是否与选项相符； 设置能够远程管理VPN的IP地址范围及权限，从一台主机远程管理VPN设备，当该主机是在指定的范围之内，能执行相应的权限，否则不能ping和管理VPN设备。 更改root用户密码，观察是否生效。添加用户并设置密码，测试新用户是否能正常登陆。 【 】 配置管理功能测试 测试目的：测试安全网关能否支持VPN配置文件的备份、恢复。 测试步骤及结果： 测试步骤 测试方法及说明 测试结果 1 在控制台上选择菜单“网关”—“导出配置”，保存为test.cfg,看是否备份成功。 【 】 2 在控制台上选择菜单“网关”—“清空配置”，重启后，看设备是否恢复出厂配置。 【 】 3 在控制台上选择菜单“网关”—“导入配置”，选择导入刚才保存的test.cfg文件,看配置是否导入成功。 【 】 日志功能测试 测试目的：测试安全网关能否支持日志功能。 测试步骤及结果： 测试步骤 测试方法及说