如何设置基于用户认证的防火墙策略

《如何设置基于用户认证的防火墙策略》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、飞塔增值服务中心如何设置基于用户认证的防火墙策略1，添加对应的用户对象，可以如下类型用户：1，本地用户，建立在防火墙上的用户名和密码2，RADIUS用户，取自Radius的用户名和密码3，LDAP/AD用户，取自LDAP服务器的用户名和密码4，TACACS+，取自TACACS服务器的用户名和密码5，FSAE/NTLM(AD)用户，可以实现单点登录6，PKI，基于CA证书(不需要用户名和密码)如下图所示：北京市海淀区上地信息路7号数字传媒大厦507室，100085Tel：（+86）10-62965255-1-飞塔增值服务中心北京市海淀区上地信息

2、路7号数字传媒大厦507室，100085Tel：（+86）10-62965255-2-飞塔增值服务中心2，添加一个用户组，引用上面定义的具体本地用户或远程用户认证服务器，可以同时启用对该用户组进行保护内容表检查功能：北京市海淀区上地信息路7号数字传媒大厦507室，100085Tel：（+86）10-62965255-3-飞塔增值服务中心3，在对应的防火墙策略里面启用用户认证功能，如下图，这里可以选择是否支持Windows域用户，FSAE或者NTLM：北京市海淀区上地信息路7号数字传媒大厦507室，100085Tel：（+86）10-62965

3、255-4-飞塔增值服务中心4，因为防火墙认证协议支持FTP,TELNET,HTTP,HTTPS，所以用户认证策略里面需要至少保护FTP,TELNET,HTTP,HTTPS四个服务之一，具体可以在下图中配置：这样用户需要出网时需要先用这四种方式之一访问外网，防火墙会自动跳出认证窗口让用户输入用户名和密码，如果认证通过的话就可以通过防火墙出网了，反之则会被防火墙阻挡。当没有已经认证的用户在没有数据流的情况下，经过“验证超时“后，就需要重新认证北京市海淀区上地信息路7号数字传媒大厦507室，100085Tel：（+86）10-62965255-5

4、-飞塔增值服务中心5，如何设置防火墙认证——自动刷新只能在命令行下设置Keepalive功能，命令行下设置：ConfigsysglobalSetauth-keepaliveenEnd这时，会有认证窗口提示登陆时间及刷新功能和退出功能，如下所示：北京市海淀区上地信息路7号数字传媒大厦507室，100085Tel：（+86）10-62965255-6-飞塔增值服务中心6，如何设置防火墙认证——免责声明1，免责声明是在用户正确地输入用户名和密码后，弹出一个页面对访问Internet作出一个说明，该说明可以是免责内容，也可以作为广告使用；2，重定向网

5、页是用户接受免责声明后，转向在这里输入的网址：北京市海淀区上地信息路7号数字传媒大厦507室，100085Tel：（+86）10-62965255-7-飞塔增值服务中心北京市海淀区上地信息路7号数字传媒大厦507室，100085Tel：（+86）10-62965255-8-