3

一文读懂防火墙本地Portal认证：让你的网络更安全！

 4 months ago
source link: https://www.51cto.com/article/779801.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

一文读懂防火墙本地Portal认证：让你的网络更安全！

作者：didiplus 2024-01-18 17:55:40
今天的内容是实现防火墙本地Portal认证。又ENSP的PC机不支持网页，所以，我们需要借助VMware虚拟机。

在构建网络安全防线的过程中，本地Portal认证如同一座通往数字领域的安全大门。通过这一认证机制，用户在进入网络资源前需要通过本地Portal验证身份，确保仅有授权的个体能够穿越这个安全门槛，为网络安全构筑坚实的第一道防线。

今天的任务是实现防火墙本地Portal认证。又ENSP的PC机不支持网页，所以，我们需要借助VMware虚拟机。拓扑如下：

0217b5e427eb69befb6610d7a4076ea3cd053f.png

配置防火墙实现PC1访问外包进行网页认证（登录账号为USER/Huawei@123）

(1) 配置VMware虚拟机的PC与ENSP连接。

在ENSP配置如下图，这里采用VMware中的VMnet8连接的网卡。

f75779a6870952bd7ae948ecf4da225ee31b28.png

ENSP PC1配置

在VMware中关闭VMnet8的DHCP功能。如下图：

464d624532f32faed9d893513edd7a07b8bb33.png

关闭DHCP功能

完成这些配置后，在VMware虚拟机中，把win7该成自动获取IP地址。如下图：

758408813957174a96a488be54abb9ab429e90.png

自动获取IP地址

一起正常情况下，win7就能正常获取到防火墙上的GE1/0/1网段的地址，如下图：

e354f6963570dca456f124236c8143ea10e4e1.png

正常获取IP地址

(2) 配置防火墙本地Portal认证

华为防火墙默认情况是开启了本地Portal认证，端口号是8887，我们只需要配置认证用户即可。

74358510604da830aaf861ad28fdbb1a10e42b.png

本地Portal认证

# 新建用户
user-manage user USER
password Huawei@123

# 配置认证策略
auth-policy
 rule name AUTH_POLICY
  source-zone trust
  destination-zone untrust
  source-address 10.1.12.0 mask 255.255.255.0
  action auth


# 防火墙安全策略
security-policy
 rule name trust->Local                   
  source-zone trust
  destination-zone local
  service protocol tcp destination-port 8887
  action permit

# 修改aaa下的默认域
 domain default
  service-type internetaccess
  internet-access mode password
  reference user current-domain

验证本地Portal认证功能，默认情况下，是无法ping通外网的，需要Portal认证通过才能访问的，如下图：

e83bebc339338335c2d322af2134364af73046.png

Portal未认证

输入刚才设置的用户名和密码，就能通过Portal认证，如下图：

190849f43de5adefaab2563854674e03eaa5b4.png

通过Portal认证

再次访问外网，就能顺利访问了，如下图：

858f9a769f303a591d5596a3592e9f6c9089d4.png

成功访问外网

责任编辑：赵宁宁 来源： 攻城狮成长日记

report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK