华为防火墙——本地Portal认证

已于 2023-10-06 20:56:16 修改
阅读量1.7k 收藏 4
点赞数
分类专栏： 网络安全FW实验操作 文章标签： 服务器 运维 网络
于 2023-05-15 20:43:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49864110/article/details/130692361
版权
了解本专栏 订阅专栏 解锁全文 超级会员免费看
静下心来敲木鱼
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
HCIE-Security Day18：防火墙用户管理（一）上网用户+本地认证（portal认证）
小梁的博客
02-22 4297
用户 访问网络资源的主体，表示是谁在访问。 fw上的用户根据接入网络时的位置，分为上网用户和接入用户。 上网用户 内部网络中访问网络资源的主体，比如企业总部的内部员工，上网用户可以直接通过fw访问网络资源。接入用户指的是外部网络中访问网络资源的主体，比如企业的分支机构和出差员工 接入用户 需要通过ssl vqn、l2tp vqn、ipsec vqn或者pppoe方式接入到fw，然后才能访问企业总部的网络资源。 认证 fw通过认证来验证访问者的身份，fw对访问者进行认证的方式包括本地认证、服务
HCIE-Security Day19：防火墙用户认证（一）
小梁的博客
02-23 2032
指的是fw或者第三方服务器提供认证页面对用户进行认证。 Portal，入口。Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。它提供了一种较为简单的用户认证方法，对用户而言，相对其它认证方式更易于使用。它有两大特色： • 免客户端 只需要网页浏览器（如IE）支持，即可为用户提供认证服务，不需要安装专门的客户端或者拨号程序。免客户端软件对于像宾馆、酒店等公共网络节点，免客户端软件是一个基本要求。 • 新业务载体 利用Portal认证的门户功能，运营商可以将小区广...
portal认证 只能重定向80和443请求_华为防火墙内置Portal认证报文交互
weixin_28681379的博客
01-24 1078
华为防火墙对用户做Portal认证，数据报文交互如下：接入认证报文交互华为防火墙只能对用户发起的标准的http流量触发认证，如果我们访问的http://X.X.X.X:8080或 https://X.X.X.X 这样是不能触发认证的。防火墙会代理要访问的服务器(不管该地址是否存在)和终端用户建立TCP三次握手)，当用户发送http get 请求后，FW 回复重定向报文，让客户端访问认证页面地址(首...
华为防火墙用户与认证
weixin_45123715的博客
08-06 5503
用户： 用户指的是访问网络资源的主体，表示“谁”在进行访问，是网络访问行为的重要标识。FW上的用户包括上网用户和接入用户两种形式: 上网用户： 内部网络中访问网络资源的主体，如企业总部的内部员工。上网用户可以直接通过FW访问网络资源。 接入用户： 外部网络中访问网络资源的主体，如企业的分支机构员工和出差员工。接入用户需要先通过SSL VPN、L2TP VPN或IPSec VPN方式接入到FW，然后才能访问企业总部的网络资源。 认证： FW通过认证来验证访问者的身份，FW对访问者进行认证的方式包括︰ 本地认证
华为防火墙认证技术
坏坏-5的博客
07-16 1134
关于华为认证技术的介绍，包括Radius、HWTACACS、以及LDAP。
由浅入深玩转华为WLAN—12安全认证配置（5）Portal认证，外置Protal服务器TSM对接（网页认证）
网络之路Blog（其他平台同名）
03-09 1085
简介 这也是安全认证的最后一种方式了，就是AC与外边Protal服务器对接的认证，这里采用的是华为TSM（目前最新的已经改为policy center了），也支持第三方认证服务器，这里只是简单演示下，更多策略的控制跟应用，可以参考手册说明。 拓扑（省略） 拓扑其实很简单的，跟平常的无线拓扑一样，可以参考之前的文章即可，这里主要讲解AC上面的Protal定义，以及测试。 AC初始化 [Huawei-AC6605]dhcp enable [Huawei-AC6605]vlan batch 88 100
华为Eudumon1000配置PORTAL认证
06-10 1146
这几天在华为Eudumon1000E-G上配置PORTAL服务，开始照着文档上的示例来配，但根本不成功，经过一番研究终于搞定，下面把配置步骤总结一下： 组网结构： VLAN1000从G0/0/1（二层接口）上来，DHCP分配IP地址用于接入WIFI认证的终端 GigabitEthernet0/0/0.100 三层接入子接口，信任区域，接入的是PORTAL服务器、WEB服务器和RADIUS服务器。这些服务器的地址是：10.103.129.34 GigabitEthernet0/0/0.101 三层接入子接口，
防火墙用户与认证
曹世宏的博客
03-18 8401
用户与认证 用户是指访问网络资源的主提，表示“谁”在进行访问，是网络访问行为的重要标识。 用户分类： 上网用户 内部网络中访问网络资源的主体，如企业总部的内部员工。上网用户可以直接通过FW访问网络资源。 接入用户 外部网络中访问网络资源的主体，如企业的分支机构员工和出差员工。接入用户需要先通过SSL VPN、L2TP VPN、IPSec VPN或PPPoE方式接入到FW，然后才能访问企业总...
实验2：基于防火墙的用户认证.docx
10-24
企业的网络管理员希望利用FW提供的用户管理与认证机制，将内部网络中的IP地址识别为用户，为实现基于用户的网络行为控制和网络权限分配提供基础。具体需求如下： 1. 在FW上存储用户和部门的信息，体现公司的组织结构，供策略引用。 2. 研发部员工和市场部员工访问网络资源之前必须通过FW的认证。 3. 对于来访客户，访问网络资源之前必须通过FW的认证，并且只能使用特定的用户Guest来进行认证。 4. 访问者使用会话认证的方式来触发认证过程，即访问者使用IE浏览器访问某个Web页面，FW会将IE浏览器重定向到认证页面。认证通过后，IE浏览器的界面会自动跳转到先前访问的Web页面。
华为防火墙实战指南-14730681.pdf
12-03
华为防火墙实战指南-14730681.pdf
实战华为无线 11.安全认证配置（4）AC内置Portal认证
12-28
实战华为无线 11.安全认证配置（4）AC内置Portal认证（网页认证）
华为防火墙 USG6300 zabbix模版
05-04
此模板实现了华为防火墙USG6300系列的 功率 风扇 cpu 内存 温度 吞吐量 会话的监控 此模板实现了华为防火墙USG6300系列的 功率 风扇 cpu 内存 温度 吞吐量 会话的监控
《华为防火墙实战指南》
01-12
《华为防火墙实战指南》
华为防火墙USG固件，含3个版本。
10-08
包含： USG6300V500R001C30SPC100 USG6300V500R005C00SPC200 USG6000V500R005C20SPC500
华为防火墙nat端口映射
06-07
对应主页文章名称
100集华为HCIE安全培训视频教材整理 | 防火墙用户管理与认证技术（一）
COCO_gsta的博客
09-16 2463
学习视频来源：《乾颐堂HCIP-HCIE-security安全 2019年录制》 V100只有认证和不认证 V500有portal认证、短信认证、免认证、不认证 认证策略只能针对于会话认证、免认证 需要手工配置用户的IP与MAC地址绑定 ...
tcp 客户端能穿过防火墙吗?_华为防火墙内置Portal认证报文交互
weixin_39851872的博客
12-10 230
华为防火墙对用户做Portal认证，数据报文交互如下：接入认证报文交互华为防火墙只能对用户发起的标准的http流量触发认证，如果我们访问的http://X.X.X.X:8080或 https://X.X.X.X 这样是不能触发认证的。防火墙会代理要访问的服务器(不管该地址是否存在)和终端用户建立TCP三次握手)，当用户发送http get 请求后，FW 回复重定向报文，让客户端访问认证页面地址(首...
华为防火墙 Radius认证
一直被模仿，从未被超越
11-21 754
Windows 服务器安装 Radius 实现上网认证。
防御保护---防火墙的用户认证
最新发布
zhoutong2323的博客
01-29 976
防火墙用户认证是一种安全措施，用于验证和授权网络用户的身份。它是防火墙的一部分，旨在确保只有经过身份验证的用户才能访问网络资源。防火墙用户认证分类上网用户认证：用户跨网段上网时需要认证。（上网行为管理）入网用户认证：设备接入网络时需要认证（WIFI密码登录验证）接入用户认证：一旦用户的身份验证成功，他们将被允许接入网络，并可以开始使用网络资源。（VPN）用户认证方式分类本地认证：基于防火墙自身的数据进行验证。
华为防火墙本地portal认证
11-15
华为防火墙本地 Portal 认证是指使用华为防火墙设备时，能够通过本地认证 Portal 进行用户身份验证和接入控制的一种认证方式。其目的是为了保护内部网络的安全，防止未经授权的用户进入网络，并为已认证用户提供相应的网络资源。 首先，用户将通过设备的登录界面访问本地 Portal。在访问时，会弹出认证窗口要求用户输入正确的用户名和密码。这些用户账号和密码通常是由管理员预设并分发给各个用户的。 一旦用户输入了正确的用户名和密码，设备会根据预设的验证策略对用户进行认证，比如检查用户名和密码是否匹配，以及用户所属的组织是否有权限访问该网络。如果认证通过，设备会为用户分配相应的网络资源，比如 IP 地址、带宽等。 在认证通过后，用户可以访问网络上的资源和服务。同时，设备会对用户进行实时的流量监控和流量管理，以确保网络安全。对于未经认证的用户，设备会拒绝其访问请求，并记录相应的日志，以便后续的安全审计和故障排查。 华为防火墙本地 Portal 认证除了用户名和密码认证外，还支持其他的认证方式，比如 MAC 地址认证、证书认证等。这样可以根据实际需要灵活选择适合的认证方式，并提供更高的安全性和便利性。 综上所述，华为防火墙本地 Portal 认证是一种通过用户名和密码等方式进行身份验证的认证方法，确保网络安全，防止未授权用户进入网络，并为合法用户提供相应的资源和服务。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

静下心来敲木鱼

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值