41【用户权限管理】.pdfVIP

网络安全实验教程 用户权限管理 【实验名称】 用户权限管理 【实验目的】 为USG 创建新的管理用户，并为不同的管理用户分配不同的管理权限 【背景描述】 某企业为了提高网络的安全性，购买了一台RG-USG 100 统一安全网关。现在为了提 高对设备管理的安全性，需要由三个不同的管理员来管理 USG，但是这些管理员要拥有不 同的管理权限。 三个管理员中，一个管理员只能够对USG 采取只读的操作，例如查看配置；第二个管 理员不仅能够对 USG 进行读取操作，而且还需要对 USG 进行配置，例如配置安全策略， 但不能对USG 进行升级、重启等操作；第三个管理员拥有最高的管理权限，他不仅可以读 取配置、配置策略，还需要能够对设备进行升级、重启、配置管理员等操作。 【需求分析】 为了实现多个不同权限的管理员对USG 进行管理，需要在USG 上创建多个管理用户， 并且赋予他们不同的管理权限。 【实验拓扑】 【实验设备】 USG 1 台 PC 1 台 【预备知识】 网络基础知识 USG 操作基础知识 270 第五章 统一安全网关技术实验 【实验原理】 USG 支持多管理员，并且可以为不同的管理员赋予不同的管理权限，为 USG 提供了 安全的管理机制。 【实验步骤】 第一步：使用默认的管理员帐号登录USG 在默认出厂配置中，USG 的Eth0 接口预先配置了IP 地址 50/24，所以本 实验中我们使用地址为相同子网的管理主机00/24 连接到Eth0 接口对USG 进 行管理。 USG 使用 HTTPS 对管理流量进行加密。在浏览器的地址栏中输入 50，浏览器将提示是否接受USG 的证书，我们选择“是”。 接收证书后，将进入到USG 的登录界面。默认的用户名为“admin ”，密码为“ruijie.utm”。 271 网络安全实验教程 点击登录后，进入USG Web 管理界面。进入“系统管理”— “管理员”配置页面， 这里看以看到系统默认的管理员“admin ”并且，并且绑定的访问权限列表为“admin ”。 “admin ”访问权限列表也是系统预定义的，该权限列表具有最高等级的管理权限。 第二步：配置具有只读权限的管理员 进入“系统管理”— “管理员”配置页面，选择“管理员权限表”选项卡，可以看到 系统预定义的权限列表“admin ”。“admin ”权限列表具有具有所有的管理权限。 272 第五章 统一安全网关技术实验 点击新建按钮后创建权限列表，并为该权限列表定义只读权限。 273 网络安全实验教程 进入“系统管理”— “管理员”配置页面，点击新建按钮添加管理员帐号，并为该 管理员配置用户名、密码和访问权限。访问权限中我们选择刚刚创建的“read-only”权限 列表。 注销当前用户，重新使用“admin_view”用户登录。 进入“防火墙”— “安全策略”配置页面，点击新建按钮创建一个安全策略。 274 第五章 统一安全网关技术实验 点击提交按钮后，系统提示当前用户没有权限配置策略，所