NetEye Firewall管理器使用指南管理器使用指南东软软件股份有限公司东软软件股份有限公司 NetEye Firewall 使用指南目标目标•维护管理用户信息维护管理用户信息12－－ NetEye Firewall 使用指南用户分类用户分类•管理用户管理用户Ø本章讲述的内容本章讲述的内容Ø配置、维护防火墙主机配置、维护防火墙主机•普通认证用户普通认证用户Ø《《NetEye Firewall安全控制台使用指南安全控制台使用指南》》中中讲述讲述Ø对经过防火墙的网络连接进行身份认证对经过防火墙的网络连接进行身份认证22－－ NetEye Firewall 使用指南启动管理器启动管理器•会默认地去打开“地址簿”窗口；•几个管理组件共用一个“地址簿”；•因为地址簿的存在，一个管理主机可以同时维护多个防火墙；32－－ NetEye Firewall 使用指南添加防火墙添加防火墙IP•IP地址是指要维护的防火墙IP地址，通常为防火墙的管理口IP；出厂时，管理口网卡默认为eth0，IP地址为192.168.1.100；•主机名只是一个标识，不具有实际意义；42－－ NetEye Firewall 使用指南物理连接防火墙物理连接防火墙•使用交叉线连接管理主机和防火墙的管理口；•交叉线和网线有一定的区别；•管理主机的IP必须为192.168.1.0网段；防火墙防火墙管理主机管理主机网卡网卡52－－ NetEye Firewall 使用指南管理器连接防火墙管理器连接防火墙•在已有的地址簿中，选择要维护的防火墙IP地址，进行连接；62－－ NetEye Firewall 使用指南管理器连接防火墙管理器连接防火墙•防火墙出厂时，管理器默认的用户名 / 口令为： root / neteye ；rootneteye72－－ NetEye Firewall 使用指南新建新建NetEye防火墙管理器防火墙管理器 •再启动一个防火墙管理器程序，当需要同再启动一个防火墙管理器程序，当需要同时管理多台防火墙时，用到此功能。
时管理多台防火墙时，用到此功能82－－ NetEye Firewall 使用指南断开连接断开连接•管理员在工作过程中，可能会因为某些原管理员在工作过程中，可能会因为某些原因，需要暂时离开一段时间，建议管理员因，需要暂时离开一段时间，建议管理员在这种情况下在这种情况下执行执行“断开连接断开连接”92－－ NetEye Firewall 使用指南更改更改登录登录口令口令102－－ NetEye Firewall 使用指南维护防火墙用户维护防火墙用户112－－ NetEye Firewall 使用指南添加用户添加用户•3个权限代表可以使用不同的管理组件；Ø管理器Ø安全控制台和实时监控Ø审计分析系统122－－ NetEye Firewall 使用指南不同用户的权限不同用户的权限•不同权限的用户，具有不同的不同权限的用户，具有不同的NetEye专业专业称谓称谓Ø使用管理器的用户为：用户管理员；使用管理器的用户为：用户管理员；Ø使用安全控制台和实时监控系统的用户为：安使用安全控制台和实时监控系统的用户为：安全员；全员；Ø使用审计分析系统的用户为：审计员；使用审计分析系统的用户为：审计员；132－－ NetEye Firewall 使用指南用户的约束关系用户的约束关系用用户户 / 权权限限管理用管理用户权户权限限安全控制安全控制权权限限审计权审计权限限用用户户管理管理员员安全安全员员审计员审计员root+ ++ ++ +用用户户管理管理员员+ ++ +安全安全员员+ +审计员审计员+ +142－－ NetEye Firewall 使用指南认证方式认证方式•本地认证代表用户名本地认证代表用户名 / 口令信息存放在防口令信息存放在防火墙上火墙上•Radius认证采用第三方标准的认证方式认证采用第三方标准的认证方式152－－ NetEye Firewall 使用指南NetEye防火墙支持的防火墙支持的Radius认证认证•只要是其认证产品符合标准的只要是其认证产品符合标准的Radius协协议，都可以与议，都可以与NetEye防火墙的认证机制防火墙的认证机制兼容兼容ØRSA公司的公司的Secure ID等等等等……162－－ NetEye Firewall 使用指南Radius认证的工作原理认证的工作原理1.帐号发起帐号发起“登录防火墙登录防火墙”的请求的请求管理主机管理主机防火墙防火墙Radius服务器服务器2.防火墙检测此帐号为防火墙检测此帐号为Radius认证，将管理主机认证，将管理主机发送过来的用户名发送过来的用户名 / 口令发送给口令发送给Radius服务器服务器4. Radius服务器将认证服务器将认证结果返回给防火墙主机结果返回给防火墙主机5.防火墙根据防火墙根据Radius返回的认证信息，如果成功，则返回的认证信息，如果成功，则允许此帐号登录；如果失败，给出相应的错误提示允许此帐号登录；如果失败，给出相应的错误提示3. Radius服务器根据用服务器根据用户名户名 / 口令检查数据库口令检查数据库Userpassadmin***……172－－ NetEye Firewall 使用指南Radius认证的设置认证的设置Ø通过超级终端修改防火墙主机上的文件通过超级终端修改防火墙主机上的文件/fwsys/var/conf/auth.conf ，，格式如下格式如下RADIUS:host192.168.1.105RADIUS:port1645RADIUS:secret secretkey Ø执行执行““/fwsys/scripts/rc.auth restart””，，使使配置生效配置生效 182－－ NetEye Firewall 使用指南通过超级终端调试防火墙通过超级终端调试防火墙•使用串口线连接防火墙的串口和管理主机的串口；•启动管理主机中，程序－>附件－>超级终端；•设置属性，还原为默认值（波特率为9600）•用户名/口令为：root / neteye；•此帐号为超级终端的登录帐号，与管理器中的root没有任何关系；防火墙防火墙管理主机管理主机串口串口192－－ NetEye Firewall 使用指南Q & AQ：：使用同一个帐号连续登录使用同一个帐号连续登录5次失败后，帐号不可次失败后，帐号不可用？用？A：：防火墙认为你可能进行暴力破解，为保护帐号防火墙认为你可能进行暴力破解，为保护帐号安全，故锁定，必须等待安全，故锁定，必须等待20分钟后，此帐号自动分钟后，此帐号自动激活。
在此期间，即使输入正确密码也无效在此期间，即使输入正确密码也无效Q：：登录管理器的登录管理器的root口令忘记，怎么办？口令忘记，怎么办？A：：通过超级终端登录到防火墙，进入目录通过超级终端登录到防火墙，进入目录/fwsys/services/bin ，，执行执行 ./authuser –n root ，，即可根据提示修改口令即可根据提示修改口令202－－ NetEye Firewall 使用指南Q & AQ：：管理器的管理器的root帐号不能被删除？帐号不能被删除？A：：防火墙的初始化帐号，必须存在，不能修改其认防火墙的初始化帐号，必须存在，不能修改其认证方式，不能修改名字，否则无法通过管理器登录证方式，不能修改名字，否则无法通过管理器登录到防火墙到防火墙Q：：超级终端登录的超级终端登录的root口令忘记怎么办？口令忘记怎么办？A：向东软：向东软NetEye产品维护人员寻求帮助产品维护人员寻求帮助212－－ 。