防火墙用户认证配置详解

默认情况下，华为USG防火墙用户访问网络为免认证方式，但在生产环境中，可能会限制部分用户访问网络，那么可以配置用户认证保障网络安全。

配置HFW1防火墙密码认证功能，用户必须通过认证才能访问网络，网络拓扑结构如下所示。

第1步，配置HFW1防火墙，虚拟机HW-Inside_WIN7、HW-Trust_WIN7无须认证就可以访问互联网。 

第2步，新建用户用于认证，单击“确定”按钮。

第3步，新建地址用于认证调用，单击“确定”按钮。 

第4步，默认情况认证策略的认证动作为不认证，单击“新建”按钮。