用户管理技术（拓展任务）.pdfVIP

拓展任务:配置免认证与本地 portal 认证,实现高级管理者与其它上网用户地管 理 如图所示,某企业在网络边界处部署了防火墙作为出口网关,连接内部网络与 Inter 。企业 内部网络地访问者角色包括企业高级管理者,市场部员工与来访客户,高级管理者使用固定IP 地址,其它员动态获取 IP 地址。 图5-1 八 上网用户+本地认证与免认证组网图 企业地网络管理员希望利用防火墙提供地用户管理与认证机制,将内部网络地 IP 地址识 别为用户,为实现基于用户地网络行为控制与网络权限分配提供基础。具体需求如下:  在防火墙上存储用户与部门地信息,体现公司地组织结构,供策略引用。  高级管理者省略认证过程,为了保证安全,要求其只能使用指定地 IP 与 MAC 地址访 问网络资源。  市场部员工访问网络资源之前需要通过防火墙地认证。  对于来访客户,访问网络资源之前需要通过防火墙地认证,并且只能使用特定地用户 Guest 来行认证。  市场部员工与来访客户使用会话认证地方式来触发认证过程,即访问者使用IE 浏览 器访问某个 Web 页面,防火墙会将 IE 浏览器重定向到认证页面。认证通