NeusoftGroupLtd.NetEyeFirewall管理器使用指南http://www.neusoft.comhttp://neteye.neusoft.com25/1/12NeusoftGroupLtd.目标•维护管理用户信息25/1/13NeusoftGroupLtd.用户分类•管理用户–本章讲述的内容–配置、维护防火墙主机•普通认证用户–《NetEyeFirewall安全控制台使用指南》中讲述–对经过防火墙的网络连接进行身份认证25/1/14NeusoftGroupLtd.启动管理器•会默认地去打开“地址簿”窗口；•几个管理组件共用一个“地址簿”；•因为地址簿的存在，一个管理主机可以同时维护多个防火墙；25/1/15NeusoftGroupLtd.添加防火墙IP•IP地址是指要维护的防火墙IP地址，通常为防火墙的管理口IP；出厂时，管理口网卡默认为eth0，IP地址为192.168.1.100；•主机名只是一个标识，不具有实际意义；25/1/16NeusoftGroupLtd.物理连接防火墙•使用交叉线连接管理主机和防火墙的管理口；•交叉线和网线有一定的区别；•管理主机的IP必须为192.168.1.0网段；防火墙管理主机网卡25/1/17NeusoftGroupLtd.管理器连接防火墙•在已有的地址簿中，选择要维护的防火墙IP地址，进行连接；25/1/18NeusoftGroupLtd.管理器连接防火墙•防火墙出厂时，管理器默认的用户名/口令为：root/neteye；rootneteye25/1/19NeusoftGroupLtd.新建NetEye防火墙管理器•再启动一个防火墙管理器程序，当需要同时管理多台防火墙时，用到此功能。25/1/110NeusoftGroupLtd.断开连接•管理员在工作过程中，可能会因为某些原因，需要暂时离开一段时间，建议管理员在这种情况下执行“断开连接”。25/1/111NeusoftGroupLtd.更改登录口令25/1/112NeusoftGroupLtd.维护防火墙用户25/1/113NeusoftGroupLtd.添加用户•3个权限代表可以使用不同的管理组件；–管理器–安全控制台和实时监控–审计分析系统25/1/114NeusoftGroupLtd.不同用户的权限•不同权限的用户，具有不同的NetEye专业称谓–使用管理器的用户为：用户管理员；–使用安全控制台和实时监控系统的用户为：安全员；–使用审计分析系统的用户为：审计员；25/1/115NeusoftGroupLtd.用户的约束关系用户/权限管理用户权限安全控制权限审计权限用户管理员安全员审计员root+++用户管理员++安全员+审计员+25/1/116NeusoftGroupLtd.认证方式•本地认证代表用户名/口令信息存放在防火墙上•Radius认证采用第三方标准的认证方式25/1/117NeusoftGroupLtd.NetEye防火墙支持的Radius认证•只要是其认证产品符合标准的Radius协议，都可以与NetEye防火墙的认证机制兼容–RSA公司的SecureID等等……25/1/118NeusoftGroupLtd.Radius认证的工作原理1.帐号发起“登录防火墙”的请求管理主机防火墙Radius服务器2.防火墙检测此帐号为Radius认证，将管理主机发送过来的用户名/口令发送给Radius服务器4.Radius服务器将认证结果返回给防火墙主机5.防火墙根据Radius返回的认证信息，如果成功，则允许此帐号登录；如果失败，给出相应的错误提示3.Radius服务器根据用户名/口令检查数据库Userpassadmin***……25/1/119NeusoftGroupLtd.Radius认证的设置–通过超级终端修改防火墙主机上的文件/fwsys/var/conf/auth.conf，格式如下RADIUS:host192.168.1.105RADIUS:port1645RADIUS:secretsecretkey–执行“/fwsys/scripts/rc.authrestart”，使配置生效25/1/120NeusoftGroupLtd.通过超级终端调试防火墙•使用串口线连接防火墙的串口和管理主机的串口；•启动管理主机中，程序－>附件－>超级终端；•设置属性，还原为默认值（波特率为9600）•用户名/口令为：root/neteye；•此帐号为超级终端的登录帐号，与管理器中的root没有任何关系；防火墙管理主机串口25/1/121NeusoftGroupLtd.Q&AQ：使用同一个帐号连续登录5次失败后，帐号不可用？A：防火墙认为你可能进行暴力破解，为保护帐号安全，故锁定，必须等待20分钟后，此帐号自动激活。在此期间，即使输入正确密码也无效。Q：登录管理器的root口令忘记，怎么办？A：通过超级终端登录到防火墙，进入目录/fwsys/services/bin，执行./authuser–nroot，即可根据提示修改口令。25/1/122NeusoftGroupLtd.Q&AQ：管理器的root帐号不能被删除？A：防火墙的初始化帐号，必须存在，不能修改其认证方式，不能修改名字，否则无法通过管理器登录到防火墙。Q：超级终端登录的root口令忘记怎么办？A：向东软NetEye产品维护人员寻求帮助。
