实训6-4_配置客户端认证.pptVIP

7.配置客户端认证程序 （6）单击 按钮，显示用户登录成功窗口，如所示，同时在任务栏右下脚显示连接成功的图标，如所示。 7.配置客户端认证程序 7.配置客户端认证程序 （7）验证配置 内网能够连访问外网。 * 第6章 防火墙介绍 实训6-4：配置客户端认证 实训目的 掌握用户和用户组的配置 掌握“用户认证”安全规则的配置 掌握“用户认证”安全规则的配置 熟悉客户端认证的配置 实训背景 公司使用使用防火墙作为网络出口设备。公司内部使用私有编址方案，因此在防火墙上配置了 NAT 规则以使内部用户可以访问互联网。 但是为了避免非授权的用户使用公司带宽资源访问互联网，需要对除管理员之外的用户进行身份验证，只有通过身份验证的用户才能访问互联网。 实训步骤 1.按照上次实训进行操作 2.配置用户组 3.配置用户 4.配置安全规则 5.修改服务器的认证方式 6.增加允许用户认证规则 7.配置客户端认证程序 1.按照上次实训进行操作 2.配置用户组 2.配置用户组 （1）选择【用户认证】→【用户组】菜单，显示“用户组”界面，如所示。 2.配置用户组 （2）单击 按钮，在界面中输入manager组的信息，如所示。 2.配置用户组 ①用户组的认证协议使用“PAP”方式，并确认已选中“启用本组帐号”选项。 ②在“安全策略表”中单击 按钮，设置允许该组用户从哪些地址和什么时间进行登录，这里我们选择所有地址（any）和任何时间（无） 。 ③在“可使用服务列表”中单击 按钮，设置允许该组用户访问哪些地址、服务和什么时间可以访问，这里我们选择所有地址（any）、所有服务（any）和任何时间（无）。 2.配置用户组 （3）继续添加worker组，该组只允许访问worker-service服务，添加完成后的用户组的信息如所示。 3.配置用户 3.配置用户 （1）选择【用户认证】→【用户列表】菜单，显示“用户列表”界面，如所示。 3.配置用户 （2）单击 按钮，在界面中输入worker1的信息，如所示。 3.配置用户 （3）输入用户名和密码，将用户加入到之前创建的用户组workers中，并确认已选中“启用本帐号”选项。 （4）继续添加manager组的用户，添加完成后，用户列表信息如所示。 4.配置安全规则 4.配置安全规则 （1）选择【安全策略】→【安全规则】菜单，显示“安全规则”界面，如所示。 4.配置安全规则 （2）单击“管理员访问外网”规则右侧的 按钮，显示“安全规则”界面，单击 ，选中“用户认证”，如所示。 4.配置安全规则 （3）继续修改“一般员工访问外网”规则，修改结果如所示。 5.修改服务器的认证方式 5.修改服务器的认证方式 （1）选择【用户认证】→【认证方式设置】菜单，选择 ，如所示。 6.增加允许用户认证规则 6.增加允许用户认证规则 （1）选择【安全策略】→【安全规则】菜单，显示“安全规则”界面，单击 按钮，在界面中选择“包过滤”类型，输入“allow-auth”的信息，如所示。 6.增加允许用户认证规则 （2）单击 按钮，添加结果如所示。 6.增加允许用户认证规则 （3）选择刚才添加的安全规则，单击 按钮，将该规则移动到第1条之前，如所示。 7.配置客户端认证程序 7.配置客户端认证程序 （1）测试内网无法连接到外网 （2）客户端认证程序在防火墙随机光盘的 User Auth 文件夹中，双击 文件启动该程序，如所示。 7.配置客户端认证程序 （3）选择【设置】→【服务器】菜单，在打开的窗口中输入服务器地址和端口号（默认为9998），如所示。 7.配置客户端认证程序 7.配置客户端认证程序 （4）选择【功能】→【连接】菜单，在打开的窗口中输入服务器地址和端口号（默认为9998），如所示。 （5）单击 按钮，在打开的“登录”窗口中输入用户信息，如所示。 *