东软防火墙NetEyeFW用户管理器使用.ppt

《东软防火墙NetEyeFW用户管理器使用.ppt》由会员分享，可在线阅读，更多相关《东软防火墙NetEyeFW用户管理器使用.ppt（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Neusoft Group Ltd.NetEye Firewall管理器使用指南管理器使用指南http:/m http:/2022/10/271Neusoft Group Ltd.目标维护管理用户信息2022/10/272Neusoft Group Ltd.用户分类管理用户本章讲述的内容配置、维护防火墙主机普通认证用户NetEye Firewall安全控制台使用指南中讲述对经过防火墙的网络连接进行身份认证2022/10/273Neusoft Group Ltd.启动管理器会默认地去打开会默认地去打开“地址簿地址簿”窗口窗口；几个管理组件共用一个几个管理组件共用一个“地址簿地址簿”；因为地址簿的

2、存在，一个管理主机因为地址簿的存在，一个管理主机可以同时维护多个防火墙；可以同时维护多个防火墙；2022/10/274Neusoft Group Ltd.添加防火墙IPIP地址是指要维护的防火墙地址是指要维护的防火墙IP地址，通常为防火墙的管理口地址，通常为防火墙的管理口IP；出厂时，管理出厂时，管理口网卡默认为口网卡默认为eth0，IP地址为地址为192.168.1.100；主机名只是一个标识，不具有实际意义；主机名只是一个标识，不具有实际意义；2022/10/275Neusoft Group Ltd.物理连接防火墙使用交叉线连接管理主机和防火使用交叉线连接管理主机和防火墙的管理口；墙的管理

3、口；交叉线和网线有一定的区别；交叉线和网线有一定的区别；管理主机的管理主机的IP必须为必须为192.168.1.0网段；网段；防火墙防火墙管理主机管理主机网卡网卡2022/10/276Neusoft Group Ltd.管理器连接防火墙在已有的地址簿中，选择要维护在已有的地址簿中，选择要维护的防火墙的防火墙IP地址，进行连接；地址，进行连接；2022/10/277Neusoft Group Ltd.管理器连接防火墙防火墙出厂时，管理器默认的用户名/口令为：root/neteye；rootneteye2022/10/278Neusoft Group Ltd.新建NetEye防火墙管理器 再启动一

4、个防火墙管理器程序，当需要同时管理多台防火墙时，用到此功能。2022/10/279Neusoft Group Ltd.断开连接管理员在工作过程中，可能会因为某些原因，需要暂时离开一段时间，建议管理员在这种情况下执行“断开连接”。2022/10/2710Neusoft Group Ltd.更改登录口令2022/10/2711Neusoft Group Ltd.维护防火墙用户2022/10/2712Neusoft Group Ltd.添加用户3个权限代表可以使用不同的管理组个权限代表可以使用不同的管理组件；件；管理器管理器安全控制台和实时监控安全控制台和实时监控审计分析系统审计分析系统2022/1

5、0/2713Neusoft Group Ltd.不同用户的权限不同权限的用户，具有不同的NetEye专业称谓使用管理器的用户为：用户管理员；使用安全控制台和实时监控系统的用户为：安全员；使用审计分析系统的用户为：审计员；2022/10/2714Neusoft Group Ltd.用户的约束关系用户/权限管理用户权限安全控制权限审计权限用户管理员安全员审计员root+用户管理员+安全员+审计员+2022/10/2715Neusoft Group Ltd.认证方式本地认证代表用户名/口令信息存放在防火墙上Radius认证采用第三方标准的认证方式2022/10/2716Neusoft Group L

6、td.NetEye防火墙支持的Radius认证只要是其认证产品符合标准的Radius协议，都可以与NetEye防火墙的认证机制兼容RSA公司的Secure ID等等2022/10/2717Neusoft Group Ltd.Radius认证的工作原理1.帐号发起帐号发起“登录防火墙登录防火墙”的请求的请求管理主机管理主机防火墙防火墙Radius服务器服务器Radius认证，将管理主机认证，将管理主机发送过来的用户名发送过来的用户名/口令发送给口令发送给Radius服务器服务器4.Radius服务器将认证服务器将认证结果返回给防火墙主机结果返回给防火墙主机Radius返回的认证信息，如果成功，则

7、返回的认证信息，如果成功，则允许此帐号登录；如果失败，给出相应的错误提示允许此帐号登录；如果失败，给出相应的错误提示3.Radius服务器根据用服务器根据用户名户名/口令检查数据库口令检查数据库Userpassadmin*2022/10/2718Neusoft Group Ltd.Radius认证的设置通过超级终端修改防火墙主机上的文件/，格式如下RADIUS:port1645RADIUS:secret secretkey 执行“/restart”，使配置生效 2022/10/2719Neusoft Group Ltd.通过超级终端调试防火墙使用串口线连接防火墙的串口和管理主机的串口；使用串口

8、线连接防火墙的串口和管理主机的串口；启动管理主机中，程序启动管理主机中，程序附件附件超级终端；超级终端；设置属性，还原为默认值（波特率为设置属性，还原为默认值（波特率为9600）用户名用户名/口令为：口令为：root/neteye；此帐号为超级终端的登录帐号，与管理器中的此帐号为超级终端的登录帐号，与管理器中的root没有任何关系；没有任何关系；防火墙防火墙管理主机管理主机串口串口2022/10/2720Neusoft Group Ltd.Q&AQ：使用同一个帐号连续登录5次失败后，帐号不可用？A：防火墙认为你可能进行暴力破解，为保护帐号安全，故锁定，必须等待20分钟后，此帐号自动激活。在此期间，即使输入正确密码也无效。Q：登录管理器的root口令忘记，怎么办？A：通过超级终端登录到防火墙，进入目录/fwsys/services/bin，执行./authuser n root，即可根据提示修改口令。2022/10/2721Neusoft Group Ltd.Q&AQ：管理器的root帐号不能被删除？A：防火墙的初始化帐号，必须存在，不能修改其认证方式，不能修改名字，否则无法通过管理器登录到防火墙。Q：超级终端登录的root口令忘记怎么办？A：向东软NetEye产品维护人员寻求帮助。2022/10/2722