东软防火墙NetEyeFW用户管理器使用.ppt

上传人:sh****n 文档编号:11641447 上传时间:2020-04-30 格式:PPT 页数:22 大小:521.55KB
返回 下载 相关 举报
东软防火墙NetEyeFW用户管理器使用.ppt_第1页
第1页 / 共22页
东软防火墙NetEyeFW用户管理器使用.ppt_第2页
第2页 / 共22页
东软防火墙NetEyeFW用户管理器使用.ppt_第3页
第3页 / 共22页
点击查看更多>>
资源描述
NetEyeFirewall管理器使用指南,2020/4/30,2,目标,维护管理用户信息,2020/4/30,3,用户分类,管理用户本章讲述的内容配置、维护防火墙主机普通认证用户NetEyeFirewall安全控制台使用指南中讲述对经过防火墙的网络连接进行身份认证,2020/4/30,4,启动管理器,会默认地去打开“地址簿”窗口;几个管理组件共用一个“地址簿”;因为地址簿的存在,一个管理主机可以同时维护多个防火墙;,2020/4/30,5,添加防火墙IP,IP地址是指要维护的防火墙IP地址,通常为防火墙的管理口IP;出厂时,管理口网卡默认为eth0,IP地址为192.168.1.100;主机名只是一个标识,不具有实际意义;,2020/4/30,6,物理连接防火墙,使用交叉线连接管理主机和防火墙的管理口;交叉线和网线有一定的区别;管理主机的IP必须为192.168.1.0网段;,2020/4/30,7,管理器连接防火墙,在已有的地址簿中,选择要维护的防火墙IP地址,进行连接;,2020/4/30,8,管理器连接防火墙,防火墙出厂时,管理器默认的用户名/口令为:root/neteye;,2020/4/30,9,新建NetEye防火墙管理器,再启动一个防火墙管理器程序,当需要同时管理多台防火墙时,用到此功能。,2020/4/30,10,断开连接,管理员在工作过程中,可能会因为某些原因,需要暂时离开一段时间,建议管理员在这种情况下执行“断开连接”。,2020/4/30,11,更改登录口令,2020/4/30,12,维护防火墙用户,2020/4/30,13,添加用户,3个权限代表可以使用不同的管理组件;管理器安全控制台和实时监控审计分析系统,2020/4/30,14,不同用户的权限,不同权限的用户,具有不同的NetEye专业称谓使用管理器的用户为:用户管理员;使用安全控制台和实时监控系统的用户为:安全员;使用审计分析系统的用户为:审计员;,2020/4/30,15,用户的约束关系,2020/4/30,16,认证方式,本地认证代表用户名/口令信息存放在防火墙上Radius认证采用第三方标准的认证方式,2020/4/30,17,NetEye防火墙支持的Radius认证,只要是其认证产品符合标准的Radius协议,都可以与NetEye防火墙的认证机制兼容RSA公司的SecureID等等,2020/4/30,18,Radius认证的工作原理,1.帐号发起“登录防火墙”的请求,管理主机,防火墙,Radius服务器,2.防火墙检测此帐号为Radius认证,将管理主机发送过来的用户名/口令发送给Radius服务器,4.Radius服务器将认证结果返回给防火墙主机,5.防火墙根据Radius返回的认证信息,如果成功,则允许此帐号登录;如果失败,给出相应的错误提示,3.Radius服务器根据用户名/口令检查数据库,2020/4/30,19,Radius认证的设置,通过超级终端修改防火墙主机上的文件/fwsys/var/conf/auth.conf,格式如下RADIUS:host192.168.1.105RADIUS:port1645RADIUS:secretsecretkey执行“/fwsys/scripts/rc.authrestart”,使配置生效,2020/4/30,20,通过超级终端调试防火墙,使用串口线连接防火墙的串口和管理主机的串口;启动管理主机中,程序附件超级终端;设置属性,还原为默认值(波特率为9600)用户名/口令为:root/neteye;此帐号为超级终端的登录帐号,与管理器中的root没有任何关系;,2020/4/30,21,Q&A,Q:使用同一个帐号连续登录5次失败后,帐号不可用?A:防火墙认为你可能进行暴力破解,为保护帐号安全,故锁定,必须等待20分钟后,此帐号自动激活。在此期间,即使输入正确密码也无效。Q:登录管理器的root口令忘记,怎么办?A:通过超级终端登录到防火墙,进入目录/fwsys/services/bin,执行./authusernroot,即可根据提示修改口令。,2020/4/30,22,Q&A,Q:管理器的root帐号不能被删除?A:防火墙的初始化帐号,必须存在,不能修改其认证方式,不能修改名字,否则无法通过管理器登录到防火墙。Q:超级终端登录的root口令忘记怎么办?A:向东软NetEye产品维护人员寻求帮助。,
展开阅读全文
相关资源
正为您匹配相似的精品文档
相关搜索

最新文档


当前位置:首页 > 图纸专区 > 课件教案


copyright@ 2023-2025  zhuangpeitu.com 装配图网版权所有   联系电话:18123376007

备案号:ICP2024067431-1 川公网安备51140202000466号


本站为文档C2C交易模式,即用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知装配图网,我们立即给予删除!