飞塔增值服务中心

如何设置基于用户认证的防火墙策略1,添加对应的用户对象,可以如下类型用户:1,本地用户,建立在防火墙上的用户名和密码2,RADIUS用户,取自Radius的用户名和密码3,LDAP/AD用户,取自LDAP服务器的用户名和密码4,TACACS+,取自TACACS服务器的用户名和密码5,FSAE/NTLM(AD)用户,可以实现单点登录6,PKI,基于CA证书(不需要用户名和密码)如下图所示:北京市海淀区上地信息路7号数字传媒大厦507室,100085Tel:(+86)10-62965255-1-飞塔增值服务中心北京市海淀区上地信息路7号数字传媒大厦507室,100085Tel:(+86)10-62965255-2-飞塔增值服务中心2,添加一个用户组,引用上面定义的具体本地用户或远程用户认证服务器,可以同时启用对该用户组进行保护内容表检查功能:北京市海淀区上地信息路7号数字传媒大厦507室,100085Tel:(+86)10-62965255-3-飞塔增值服务中心3,在对应的防火墙策略里面启用用户认证功能,如下图,这里可以选择是否支持Windows域用户,FSAE或者NTLM:北京市海淀区上地信息路7号数字传媒大厦507室,100085Tel:(+86)10-62965255-4-飞塔增值服务中心4,因为防火墙认证协议支持FTP,TELNET,HTTP,HTTPS,所以用户认证策略里面需要至少保护FTP,TELNET,HTTP,HTTPS四个服务之一,具体可以在下图中配置:这样用户需要出网时需要先用这四种方式之一访问外网,防火墙会自动跳出认证窗口让用户输入用户名和密码,如果认证通过的话就可以通过防火墙出网了,反之则会被防火墙阻挡.
当没有已经认证的用户在没有数据流的情况下,经过"验证超时"后,就需要重新认证北京市海淀区上地信息路7号数字传媒大厦507室,100085Tel:(+86)10-62965255-5-飞塔增值服务中心5,如何设置防火墙认证——自动刷新只能在命令行下设置Keepalive功能,命令行下设置:ConfigsysglobalSetauth-keepaliveenEnd这时,会有认证窗口提示登陆时间及刷新功能和退出功能,如下所示:北京市海淀区上地信息路7号数字传媒大厦507室,100085Tel:(+86)10-62965255-6-飞塔增值服务中心6,如何设置防火墙认证——免责声明1,免责声明是在用户正确地输入用户名和密码后,弹出一个页面对访问Internet作出一个说明,该说明可以是免责内容,也可以作为广告使用;2,重定向网页是用户接受免责声明后,转向在这里输入的网址:北京市海淀区上地信息路7号数字传媒大厦507室,100085Tel:(+86)10-62965255-7-飞塔增值服务中心北京市海淀区上地信息路7号数字传媒大厦507室,100085Tel:(+86)10-62965255-8