点击comodo防火墙设置

--Fortinet公司www.
fortinet.
com.
cn1FortiGate防火墙网管和思科ACS认证服务器的部署版本1.
0时间2015年7月支持的版本FortiOS作者黄豪赫状态已审核反馈support_cn@fortinet.
comFortinet公司www.
fortinet.
com.
cn2目录简介.
3参考资料.
3防火墙配置介绍.
3Fortinet公司www.
fortinet.
com.
cn3简介本文主要介绍FortiGate防火墙和思科ACS认证服务器的部署和搭建,所有经过FortiGate防火墙的网管用户,通过ACS认证服务器进行认证.
参考资料FortiOSHandbookforFortiOS5.
0防火墙配置介绍1、登录防火墙后,点击用户设备,点击认证,选择radius认证.
2、点击新建,配置认证服务器,定义认证服务器名称,输入认证服务器的IP地址和密钥,配置完成后,点击确认,如下所示:Fortinet公司www.
fortinet.
com.
cn43、在用户设备菜单栏,用户组,点击新建,如下所示:4、弹出用户组的配置信息,自定义用户组名,然后在远程用户组栏下,添加之前定义的RADIUS服务器,如下所示:Fortinet公司www.
fortinet.
com.
cn55、然后设置管理账户,点击系统管理,管理员设置,点击新建:6、输入自定义管理员名,然后选择"类型"为远程,用户组选择之前定义组名(必须点击通配符),访问表选择super_admin或prof_admin,然后点击确认,防火墙侧配置完成.
Fortinet公司www.
fortinet.
com.
cn67、登录ACS,点击networkconfiguration,分别在AAAclient和AAAserver进行设置,AAAserver点击addentry,如下所示:8、设置AAAserver的相关参数,IP地址为AAA服务器的地址,相关的key,认证服务器的类型及认证和审计的端口号,配置完成后,点击submit+apply,如下所示:Fortinet公司www.
fortinet.
com.
cn79、设置AAAclient,输入防火墙的IP,和认证密钥,submit+apply:10、点击usergroup,在user栏下输入用户名,点击add/edit,如下所示:Fortinet公司www.
fortinet.
com.
cn811、输入密码后,点击submit,完成ACS设置,如下所示:12、登录防火墙,使用test01用户名和设置的密码,登录后,在系统管理,管理员菜单下,看到认证通过NMG组远程认证正常登录.
Fortinet公司www.
fortinet.
com.
cn9