目录
AAA介绍
AAA是验证(Authentication )、授权(Authorization)和记账(Accouting)三个英文单词的简称,是一个能够处理用户访问请求的服务器程序,主要目的是管理用户访问网络服务器,为具有访问权的用户提供服务。其中
验证:哪些用户可以访问网络服务器
授权:具有访问权限的用户可以得到哪些服务,有什么权限
记账:如何对正在使用网络资源的用户进行审计。
华为防火墙的管理方式有
console管理 带内管理,不占用户带宽
web管理 带内管理,可以基于图形化管理
ssh管理 带内管理,配置复杂,安全性高,资源占用高,主要适用于安全性要求较高的场合
Telnet管理 带内管理,配置简单,安全性低,资源占用少,主要用于安全性不高,设备性能差的场景
Telnet管理配置:
<USG6000V1>system-view 进入系统视图
[USG6000V1]interface GigabitEthernet 0/0/0 进入接口
[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.254.100 24 配置IP
[USG6000V1-GigabitEthernet0/0/0]service-manage enable 开启服务管理
[USG6000V1-GigabitEthernet0/0/0]service-manage Telnet permit 允许Telnet服务
[USG6000V1-GigabitEthernet0/0/0]quit 返回上一级
[USG6000V1]firewall zone trust 进入防火墙区域Trust
[USG6000V1-zone-trust]add interface GigabitEthernet 0/0/0 将G0/0/0口加入trust区域
[USG6000V1-zone-trust]quit 返回上一级
[USG6000V1]security-policy 进入安全策略配置
[USG6000V1-policy-security]rule name trust 创建策略trust
[USG6000V1-policy-security-rule-trust]source-zone trust 源区域trust
[USG6000V1-policy-security-rule-trust]destination-zone local 目标区域loacl
[USG6000V1-policy-security-rule-trust]action permit 允许通过
[USG6000V1-policy-security-rule-trust]quit 返回上一级
[USG6000V1-policy-security]quit 返回上一级
[USG6000V1]telnet server enable 开启Telnet服务
[USG6000V1]user-interface vty 0 4 配置vty终端
[USG6000V1-ui-vty0-4]protocol inbound telnet 允许协议Telnet管理
[USG6000V1-ui-vty0-4]quit 返回上一级
[USG6000V1]aaa 进入aaa
[USG6000V1-aaa]manager-user ATM 配置ATM用户
[USG6000V1-aaa-manager-user-ATM]password cipher Abc12345 配置ATM 用户的密码
[USG6000V1-aaa-manager-user-ATM]service-type telnet 用于Telnet服务