1、NetEye Firewall管理器使用指南東軟軟件股份有限公司http:/m 目標維護管理用戶信息12用戶分類管理用戶本章講述的內容配置、維護防火墻主機普通認證用戶NetEye Firewall安全控制臺使用指南中講述對經過防火墻的網絡連接進行身份認證22啟動管理器會默認地去打開“地址簿”窗口；幾個管理組件共用一個“地址簿”；因為地址簿的存在，一個管理主機可以同時維護多個防火墻；32添加防火墻IPIP地址是指要維護的防火墻IP地址，通常為防火墻的管理口IP；出廠時，管理口網卡默認為eth0，IP地址為00；主機名只是一個標識，不具有實際意義；42物理連接防火墻使用交叉線連接管理主機和防火墻的

2、管理口；交叉線和網線有一定的區別；管理主機的IP必須為網段；防火墻管理主機網卡52管理器連接防火墻在已有的地址簿中，選擇要維護的防火墻IP地址，進行連接；62管理器連接防火墻防火墻出廠時，管理器默認的用戶名 / 口令為： root / neteye ；rootneteye72新建NetEye防火墻管理器 再啟動一個防火墻管理器程序，當需要同時管理多臺防火墻時，用到此功能。82斷開連接管理員在工作過程中，可能會因為某些原因，需要暫時離開一段時間，建議管理員在這種情況下執行“斷開連接”。92更改登錄口令102維護防火墻用戶112添加用戶3個權限代表可以使用不同的管理組件；管理器安全控制臺和實時監控

3、審計分析系統122不同用戶的權限不同權限的用戶，具有不同的NetEye專業稱謂使用管理器的用戶為：用戶管理員；使用安全控制臺和實時監控系統的用戶為：安全員；使用審計分析系統的用戶為：審計員；132用戶的約束關系用戶 / 權限管理用戶權限安全控制權限審計權限用戶管理員安全員審計員root+用戶管理員+安全員+審計員+142認證方式本地認證代表用戶名 / 口令信息存放在防火墻上Radius認證采用第三方標準的認證方式152NetEye防火墻支持的Radius認證只要是其認證產品符合標準的Radius協議，都可以與NetEye防火墻的認證機制兼容RSA公司的Secure ID等等162Radius認

4、證的工作原理1.帳號發起“登錄防火墻”的請求管理主機防火墻Radius服務器2.防火墻檢測此帳號為Radius認證，將管理主機發送過來的用戶名 / 口令發送給Radius服務器4. Radius服務器將認證結果返回給防火墻主機5.防火墻根據Radius返回的認證信息，如果成功，則允許此帳號登錄；如果失敗，給出相應的錯誤提示3. Radius服務器根據用戶名 / 口令檢查數據庫Userpassadmin*172Radius認證的設置通過超級終端修改防火墻主機上的文件/fwsys/var/conf/auth.conf ，格式如下RADIUS:host05RADIUS:port1645RADIUS:

5、secret secretkey 執行“/fwsys/scripts/rc.auth restart”，使配置生效 182通過超級終端調試防火墻使用串口線連接防火墻的串口和管理主機的串口；啟動管理主機中，程序附件超級終端；設置屬性，還原為默認值（波特率為9600）用戶名/口令為：root / neteye；此帳號為超級終端的登錄帳號，與管理器中的root沒有任何關系；防火墻管理主機串口192Q & AQ：使用同一個帳號連續登錄5次失敗后，帳號不可用？A：防火墻認為你可能進行暴力破解，為保護帳號安全，故鎖定，必須等待20分鐘后，此帳號自動激活。在此期間，即使輸入正確密碼也無效。Q：登錄管理器的root口令忘記，怎么辦？A：通過超級終端登錄到防火墻，進入目錄/fwsys/services/bin ，執行 ./authuser n root ，即可根據提示修改口令。202Q & AQ：管理器的root帳號不能被刪除？A：防火墻的初始化帳號