1、NetEye Firewall管理器使用指南,http:/ http:/,2021/3/4,2,目標(biāo),維護管理用戶信息,2021/3/4,3,用戶分類,管理用戶 本章講述的內(nèi)容 配置、維護防火墻主機 普通認(rèn)證用戶 NetEye Firewall安全控制臺使用指南中講述 對經(jīng)過防火墻的網(wǎng)絡(luò)連接進行身份認(rèn)證,2021/3/4,4,啟動管理器,會默認(rèn)地去打開“地址簿”窗口； 幾個管理組件共用一個“地址簿”； 因為地址簿的存在，一個管理主機可以同時維護多個防火墻,2021/3/4,5,添加防火墻IP,IP地址是指要維護的防火墻IP地址，通常為防火墻的管理口IP；出廠時，管理口網(wǎng)卡默認(rèn)為eth0，IP地

2、址為00； 主機名只是一個標(biāo)識，不具有實際意義,2021/3/4,6,物理連接防火墻,使用交叉線連接管理主機和防火墻的管理口； 交叉線和網(wǎng)線有一定的區(qū)別； 管理主機的IP必須為網(wǎng)段,2021/3/4,7,管理器連接防火墻,在已有的地址簿中，選擇要維護的防火墻IP地址，進行連接,2021/3/4,8,管理器連接防火墻,防火墻出廠時，管理器默認(rèn)的用戶名 / 口令為： root / neteye,2021/3/4,9,新建NetEye防火墻管理器,再啟動一個防火墻管理器程序，當(dāng)需要同時管理多臺防火墻時，用到此功能,2021/3/4,10,斷開連接,管理員在

3、工作過程中，可能會因為某些原因，需要暫時離開一段時間，建議管理員在這種情況下執(zhí)行“斷開連接,2021/3/4,11,更改登錄口令,2021/3/4,12,維護防火墻用戶,2021/3/4,13,添加用戶,3個權(quán)限代表可以使用不同的管理組件； 管理器 安全控制臺和實時監(jiān)控 審計分析系統(tǒng),2021/3/4,14,不同用戶的權(quán)限,不同權(quán)限的用戶，具有不同的NetEye專業(yè)稱謂 使用管理器的用戶為：用戶管理員； 使用安全控制臺和實時監(jiān)控系統(tǒng)的用戶為：安全員； 使用審計分析系統(tǒng)的用戶為：審計員,2021/3/4,15,用戶的約束關(guān)系,2021/3/4,16,認(rèn)證方式,本地認(rèn)證代表用戶名 / 口令信息存放

4、在防火墻上 Radius認(rèn)證采用第三方標(biāo)準(zhǔn)的認(rèn)證方式,2021/3/4,17,NetEye防火墻支持的Radius認(rèn)證,只要是其認(rèn)證產(chǎn)品符合標(biāo)準(zhǔn)的Radius協(xié)議，都可以與NetEye防火墻的認(rèn)證機制兼容 RSA公司的Secure ID等等,2021/3/4,18,Radius認(rèn)證的工作原理,1.帳號發(fā)起“登錄防火墻”的請求,管理主機,防火墻,Radius服務(wù)器,2.防火墻檢測此帳號為Radius認(rèn)證，將管理主機 發(fā)送過來的用戶名 / 口令發(fā)送給Radius服務(wù)器,4. Radius服務(wù)器將認(rèn)證 結(jié)果返回給防火墻主機,5.防火墻根據(jù)Radius返回的認(rèn)證信息，如果成功，則 允許此帳號登錄；如果

5、失敗，給出相應(yīng)的錯誤提示,3. Radius服務(wù)器根據(jù)用 戶名 / 口令檢查數(shù)據(jù)庫,2021/3/4,19,Radius認(rèn)證的設(shè)置,通過超級終端修改防火墻主機上的文件/fwsys/var/conf/auth.conf ，格式如下 RADIUS:host05 RADIUS:port1645 RADIUS:secret secretkey 執(zhí)行“/fwsys/scripts/rc.auth restart”，使配置生效,2021/3/4,20,通過超級終端調(diào)試防火墻,使用串口線連接防火墻的串口和管理主機的串口； 啟動管理主機中，程序附件超級終端； 設(shè)置屬性，還原為默認(rèn)值（波特

6、率為9600） 用戶名/口令為：root / neteye； 此帳號為超級終端的登錄帳號，與管理器中的root沒有任何關(guān)系,2021/3/4,21,Q & A,Q：使用同一個帳號連續(xù)登錄5次失敗后，帳號不可用？ A：防火墻認(rèn)為你可能進行暴力破解，為保護帳號安全，故鎖定，必須等待20分鐘后，此帳號自動激活。在此期間，即使輸入正確密碼也無效。 Q：登錄管理器的root口令忘記，怎么辦？ A：通過超級終端登錄到防火墻，進入目錄/fwsys/services/bin ，執(zhí)行 ./authuser n root ，即可根據(jù)提示修改口令,2021/3/4,22,Q & A,Q：管理器的root帳號不能被刪除？