东软防火墙NetEyeFW用户管理器使用.ppt

Arial 或 Frutiger 55 Roman 25pt,华文细黑简25pt,Arial 或 Frutiger 55 Roman 25pt,华文细黑简25pt,Arial 或 Frutiger 55 Roman 25pt,华文细黑简25pt,Arial 或 Frutiger 55 Roman 25pt,华文细黑简25pt,Arial 或 Frutiger 55 Roman 25pt,华文细黑简25pt,Arial 或Frutiger Bold 40pt,黑体简40pt,*,*,*,Neusoft Group Ltd.,东软防火墙NetEyeFW用户管理器使用,目标,维护管理用户信息,2025/11/30 周日,2,用户分类,管理用户,本章讲述的内容,配置、维护防火墙主机,普通认证用户,NetEye Firewall,安全控制台使用指南,中讲述,对经过防火墙的网络连接进行身份认证,2025/11/30 周日,3,启动管理器,会默认地去打开“地址簿”窗口,；,几个管理组件共用一个“地址簿”；,因为地址簿的存在，一个管理主机可以同时维护多个防火墙；,2025/11/30 周日,4,添加防火墙IP,IP,地址是指要维护的防火墙,IP,地址，通常为防火墙的管理口,IP；,出厂时，管理口网卡默认为,eth0，IP,地址为192.168.1.100；,主机名只是一个标识，不具有实际意义；,2025/11/30 周日,5,物理连接防火墙,使用交叉线连接管理主机和防火墙的管理口；,交叉线和网线有一定的区别；,管理主机的,IP,必须为192.168.1.0网段；,防火墙,管理主机,网卡,2025/11/30 周日,6,管理器连接防火墙,在已有的地址簿中，选择要维护的防火墙,IP,地址，进行连接；,2025/11/30 周日,7,管理器连接防火墙,防火墙出厂时，管理器默认的用户名/口令为：,root/,neteye,；,root,neteye,2025/11/30 周日,8,新建,NetEye,防火墙管理器,再启动一个防火墙管理器程序，当需要同时管理多台防火墙时，用到此功能。,2025/11/30 周日,9,断开连接,管理员在工作过程中，可能会因为某些原因，需要暂时离开一段时间，建议管理员在这种情况下,执行“断开连接”。,2025/11/30 周日,10,更改,登录,口令,2025/11/30 周日,11,维护防火墙用户,2025/11/30 周日,12,添加用户,3个权限代表可以使用不同的管理组件；,管理器,安全控制台和实时监控,审计分析系统,2025/11/30 周日,13,不同用户的权限,不同权限的用户，具有不同的,NetEye,专业称谓,使用管理器的用户为：用户管理员；,使用安全控制台和实时监控系统的用户为：安全员；,使用审计分析系统的用户为：审计员；,2025/11/30 周日,14,用户的约束关系,用户,/,权限,管理用户权限,安全控制权限,审计权限,用户管理员,安全员,审计员,root,+,+,+,用户管理员,+,+,安全员,+,审计员,+,2025/11/30 周日,15,认证方式,本地认证代表用户名/口令信息存放在防火墙上,Radius认证采用第三方标准的认证方式,2025/11/30 周日,16,NetEye防火墙支持的Radius认证,只要是其认证产品符合标准的,Radius,协议，都可以与,NetEye,防火墙的认证机制兼容,RSA,公司的,Secure ID,等等,2025/11/30 周日,17,Radius认证的工作原理,1.帐号发起“登录防火墙”的请求,管理主机,防火墙,Radius,服务器,2.防火墙检测此帐号为,Radius,认证，将管理主机,发送过来的用户名/口令发送给,Radius,服务器,4.,Radius,服务器将认证,结果返回给防火墙主机,5.防火墙根据,Radius,返回的认证信息，如果成功，则,允许此帐号登录；如果失败，给出相应的错误提示,3.,Radius,服务器根据用,户名/口令检查数据库,User,pass,admin,*,2025/11/30 周日,18,Radius认证的设置,通过超级终端修改防火墙主机上的文件,/,fwsys/var/conf/auth.conf,，,格式如下,RADIUS:host192.168.1.105,RADIUS:port1645,RADIUS:secret secretkey,执行“,/,fwsys/scripts/rc.auth restart,”，,使配置生效,2025/11/30 周日,19,通过超级终端调试防火墙,使用串口线连接防火墙的串口和管理主机的串口；,启动管理主机中，程序附件超级终端；,设置属性，还原为默认值（波特率为9600）,用户名/口令为：,root/neteye,；,此帐号为超级终端的登录帐号，与管理器中的,root,没有任何关系；,防火墙,管理主机,串口,2025/11/30 周日,20,Q&A,Q：,使用同一个帐号连续登录5次失败后，帐号不可用？,A：,防火墙认为你可能进行暴力破解，为保护帐号安全，故锁定，必须等待20分钟后，此帐号自动激活。在此期间，即使输入正确密码也无效。,Q：,登录管理器的,root,口令忘记，怎么办？,A：,通过超级终端登录到防火墙，进入目录/,fwsys/services/bin，,执行./,authuser n root，,即可根据提示修改口令。,2025/11/30 周日,21,Q&A,Q：,管理器的,root,帐号不能被删除？,A：,防火墙的初始化帐号，必须存在，不能修改其认证方式，不能修改名字，否则无法通过管理器登录到防火墙。,Q：,超级终端登录的,root,口令忘记怎么办？,A,：向东软,NetEye,产品维护人员寻求帮助。,2025/11/30 周日,22,