[計算機]07_-_dcn多核防火墻web認證配置(已修改)
2024-12-20 02:10 本頁面
【正文】 DCN多核防火墻快速配置之 Web認證 神州數(shù)碼網(wǎng)絡(luò) 案例描述 ?需求描述 ?內(nèi)網(wǎng)用戶首次訪問 Inter時需要通過 WEB認證才能上網(wǎng)。且內(nèi)網(wǎng)用戶劃分為兩個用戶組 usergroup1和 usergroup2,其中 usergroup1組中的用戶在通過認證后僅能瀏覽 web頁面， usergroup2組中的用戶通過認證后僅能使用使用 ftp。 神州數(shù)碼網(wǎng)絡(luò) 2 網(wǎng)絡(luò)拓撲 Inter 第一次通過 web訪問外網(wǎng) 認證通過予以放行 第一次認證通過后后續(xù)訪問予以 放行 Eth0/0 Zone： Trust Eth0/1 Zone： Untrust 配置步驟 ?開啟 web認證功能 ?創(chuàng)建 AAA認證服務(wù)器 ?創(chuàng)建用戶及用戶組，并將用戶劃歸不同用戶組 ?創(chuàng)建角色 ?創(chuàng)建角色映射規(guī)則，將用戶組與各自的角色相對應(yīng) ?將角色映射規(guī)則與 AAA服務(wù)器綁定 ?創(chuàng)建安全策略對不同角色的用戶進行驗證，驗證通過則放行相應(yīng)的服務(wù) 神州數(shù)碼網(wǎng)絡(luò) 3 開啟 web認證功能 ? 防火墻中的 Web認證功能缺省是關(guān)閉的，需要
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1