用户认证配置方法（此PPT仅限公司内部使用）产品部 李海全 2005.9目 录第一部分第一部分 概述概述第二部分第二部分 用户认证在防火墙的应用用户认证在防火墙的应用第三部分第三部分 RadiusRadius认证的应用认证的应用概述v 用户认证：本安全网关提供内网用户帐户认证功能，内网用户必须经过身份认证才能使用外网的网络服务，管理员可以监控用户的网络使用情况，并对于访问流量和时间进行控制，用户需要在个人电脑上使 用客户端软件进行认证，该软件兼容WIN98/2000/XP/2003系统，支持用户名/口令认证方式和电子钥匙认证方式v Radius认证：RADIUS服务器认证即安全网关与RADIUS服务器联动认证，使用RADIUS服务器的账号库，并支持RADIUS服务器的审计功能，但是仅支持PAP认证协议也是为了保证合法用户对内部保护服务器或网络资源的使用，限制非法用户和普通用户对服务器资源过于频繁的访问本地用户认证v 防火墙使用两个端口 q fe3:公网静态IP124.42.44.2/24 （也 可以动态IP地址） q fe1:10.50.10.1/24v 内网通过防火墙本地认证后访问外网 q 内网首先通过本地防火墙认证 q 内网pc1安装用户认证软件，通过防 火墙来取得认证，再由NAT安全规 则后访问外网。
本地用户认证配置方法： v定义网络接口 v定义策略路由 v定义用户认证 v定义安全规则 vPC机安装用户认证 vPC机通过认证访问外网 本地用户认证v定义网络接口进入防火墙web界面：网络配置-〉接口IP，点击添加，如下图（按照 此方法添加fe1，fe2的IP地址）本地用户认证v定义策略路由进入防火墙web界面：网络配置－〉策略路由，点击添加，本地用户认证v定义用户认证服务器进入防火墙web界面：用户认证－〉服务器定义认证端口本地用户认证v添加用户组设 置认证协议为 PAP，添加本 组用户，点击 添加安全策略 表本地用户认证v添加用户列表名 ，口令，选中用 户所属的用户组 ，添加安全策略 表，点击确认完 成本地用户认证v名称输入帐号名称，此名称在安全网关上唯一存在 v口令输入口令，可以输入部分特殊字符 v确认口令确认口令是否输入正确 v所属组选择用户所属的组，如果用户属于多个组，则用户的时间和流量 的权限等同于所属组中权限最大的那个组中的定义可使用服务的权 限为所有组中定义的服务的和本地用户认证v安全策略表设置方法等同于用户组中的安全策略表，但是这里的优先级最高，如 果此处没有设置安全策略，则该用户的安全策略等同于所属组的安全 策略，如果设置，则此处的安全策略优先级高于用户所属组的安全策 略。
即用户登录的地址和时间段必须满足此处的定义，否则服务器拒 绝该帐号的认证请求v启用本帐号开启，帐号生效本地用户认证v定义安全规则进入防火墙web界面：安全策略－〉安全规则，点击添加（１）首先添加一条包过滤的安全规则，源地址内网用户10.50.0.0/16 到目的地址10.50.10.1服务为firewall_auth的规则2）其次添加一条NAT的安全规则，源地址内网用户10.50.0.0/16到 目的地址any服务为any的规则访问外网本地用户认证v点击连接输入用户名和密码本地用户认证v在PC机上安装用户认证软件双击认证图标 弹出认证客户端窗口点击 菜单－》设置－》服 务器地址10.50.10.1端口9998 确定后点击连接 按钮 本地用户认证终端用户PC机上点击连接用户认证客户端输入用户名和密 码（防火墙认证用户列表中已定义的）连接成功后用户可 以访问Internet如果使用没有定义的用户则无法访问 Internet本地用户认证v管理员可以监控所有的用户，点击“系统监控 >>用户”即可,如下图所示：管理员可以强行中断任何一个用户，选择其 中的复选框，单击“中断”按钮即可。
本地用户认证v 请一定注意把安装目录下的文件“auth_client.exe”和 “client.conf”拷贝到您的机器上Radius用户认证v 防火墙使用两个端口 q Fe1:静IP124.43.44.2 q Fe3:10.10.10.1/24 q Fe2:10.50.20.25/24v 内网通过访问防火墙访问外 网 q 内网通过Radius服务器 认证 q 内网通过NAT后访问外 网Radius用户认证配置方法： v定义网络接口 v定义策略路由 v定义Radius服务器认证 v定义安全规则Radius用户认证v定义网络接口进入防火墙web界面：网络配置-〉接口IP，点击添加，如下图（按照 此方法添加fe1，fe2，fe3的IP地址）Radius用户认证v定义策略路由进入防火墙web界面：网络配置－〉策略路由，点击添加，Radius用户认证v定义Radius服务器进入防火墙web界面：用户认证－〉服务器，设置服务器ip地址，认 证端口和监听端口Radius用户认证v安全规则进入防火墙web界面：安全策略－〉安全规则，添加pc机到radius服 务器的认证规则和内网访问外网规则，如下图所示：（注意安全规则 的顺序不能随意颠倒）Radius用户认证Radius用户认证谢谢！。