h3c 防火墙测试模板

《h3c 防火墙测试模板》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、测试手册（H3CNGFW）Copyright©2015杭州华三通信技术有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。目录T01设备自身安全性2T02访问控制13T03NAT功能25T04日志功能32T05可靠性37T06虚拟化功能49T07Flood攻击防御功能63T08特征库升级67T09IPS攻击防护功能69T10攻击防护响应方式86T11IPS自定义攻击95T12带宽管理功能97T13数据过滤功能125T14文件过滤144T15URL分类过滤功能147T16病毒

2、防御168T17链路负载均衡（更详细内容参考链路负载均衡测试手册）185T18服务器负载均衡（更详细内容参考服务器负载均衡测试手册）187T19性能测试187iH3CNGFW测试用例T01设备自身安全性T01-01设备安全登录测试分组设备自身安全性测试项目设备安全登录测试拓扑测试目的支持HTTPS、SSH管理测试步骤(1)PC作为SSHClient，FW作为SSHServer；PC作为Web登录的Client,FW作为WebServer；(2)在设备上使能https服务；(3)首先在FW上生成本地密钥对；(4)在FW上配置用户登录验证方式为scheme；(5)在FW上使能sshserve

3、renable，并配置一个用户名为ssh，登录方式为stelnet；(6)配置本地用户名ssh，密码123456，服务类型ssh；(7)在PC上运行支持SSH的客户端软件(如putty)，以用户名ssh，密码123456，登录FW。参考配置FW：放行接口所在域到local和local到接口所在域的域间策略SSH配置public-keylocalcreatersapublic-keylocalcreatedsalinevty063authentication-modeschemeprotocolinboundsshsshusersshservice-typestelnetauthentic

4、ation-typepasswordlocal-usersshservice-typesshpasswordsimple123456authorization-attributeuser-rolenetwork-adminsshserverenableWeb配置2021-07-01H3C机密，未经许可不得扩散第195页,共196页H3CNGFW测试用例iphttpenableiphttpsenablelocal-userwebclassmanagepasswordsimple123456service-typehttphttpsauthorization-attributeuser-ro

5、lenetwork-admin预期结果用sshv2作为用户名通过SSH密码认证方式登录成功，用web作为用户名进行https登录成功。测试准备防火墙，PC测试说明domainsystem下需为默认配置测试结果SSH登录过程：(1)使用SSH方式登录设备，PC地址为1.1.1.2，FW的gi1/0/0为1.1.1.1，三层可达；2021-07-01H3C机密，未经许可不得扩散第195页,共196页H3CNGFW测试用例2021-07-01H3C机密，未经许可不得扩散第195页,共196页H3CNGFW测试用例(1)通过用户名ssh，密码123456，ssh方式能通过认证并得到设备管理权限。

6、HTTP登录过程：2021-07-01H3C机密，未经许可不得扩散第195页,共196页H3CNGFW测试用例通过用户名web，密码123456，web方式能通过认证并得到登录设备管理页面。原始记录T01-01用户身份认证安全测试分组设备自身安全性测试项目用户身份认证安全测试拓扑测试目的管理员登入身份认证支持AD或Radius方式测试步骤(1)将相关接口加入到Trust域，并配置域间策略，放通local到登录接口所在域、登录接口所在域到local、local到NAS接口所在域和NAS接口所在域到local的域间策略；(2)FWA防火墙上对于VTY登录用户配置使用Radius进行认证和授权

7、；(3)PC对FWA防火墙进行Tenlet登录。参考配置FWA：radiusschemeradiusprimaryauthentication1.1.1.1keyauthenticationsimple123456domainsystemauthenticationloginradius-schemeradiusauthorizationloginradius-schemeradiusaccountingnone2021-07-01