Administración de Usuario proporciona al router con característica AAC (Autenticación, Autorización y Contabilidad) AAA (Authentication,

Transcripción

1 Cómo utilizar Administración de Usuarios con Política Basada en Usuario Administración de Usuario proporciona al router con característica AAC (Autenticación, Autorización y Contabilidad) AAA (Authentication, Authorization and Accounting). Con la función de autenticación de Administración Usuario, antes de que un nombre de usuario y una contraseña válidos han sido correctamente proporcionados, un cliente en particular no se le permitirá acceder a Internet a través del router. Con la función de autorización de Administración de Usuario, políticas diferentes se pueden aplicar diferente para diferentes usuarios que han superado la fase de autenticación. Con la función de contabilidad de administración de Usuario, una cuota de tiempo diferente puede ser aplicada para diferentes usuarios que han superado la fase de autenticación. 1

2 Administración de Usuarios respalda dos modos: Basada en Reglas y Basada en Usuario. A continuación se muestra cómo funciona la política Basada en Usuario. 2

3 En este documento tomaremos algunos ejemplos para explicar cómo el modo Basado en Usuario (User-Based) funciona. Nota: En el modo Basado en Usuario, la opción Administración de Usuario las páginas de configuración no se mostrarán en Firewall >> General >> Regla por Defecto y Firewall >> Editar Regla de Filtro (Firewall >> General >> Default Rule and Firewall >> Edit Filter Rule). Ejemplo 1 Topología y Propósito Supongamos que todos los usuarios pertenecen a un grupo: Empleados: En este grupo hay tres usuarios: Mike, Tom y Jacky. Cada uno tiene una cuenta separada y necesitan autenticar el acceso a Internet. Si las credenciales de autenticación son válidas, entonces el Anfitrión puede acceder a Internet. De lo contrario el Anfitrión se bloqueará desde la red hasta que el usuario introduzca credenciales de autenticación válidas. 3

4 Configuración Configurar VigorPro 5510 de la siguiente manera: 1. Deje las reglas de Firewall con la configuración por defecto. 2. Ir a la página de Administración de Usuario >> Configuración General (User Management >> General Setup) y seleccione Basado en Usuario (User-Based). 3. Ir a la página de Administración de Usuario >> Perfil usuario (User Management >> User Profile) y la configure las siguientes cuentas. Nota: Los perfiles con el nombre de "admin" y "Dial-in User" están configurados por defecto. Para configurar un perfil nuevo, simplemente haga clic en el número a partir de 3 a 32. 4

5 4. Tome la cuenta de Mike, por ejemplo. Escriba el nombre de usuario (Mike) y la contraseña. Asegúrese de que la Sesión de Usuario Max es 1 (Max User Login is 1) para que sólo un usuario pueda utilizar esta cuenta a la vez. La configuración más importante de un perfil de usuario en el modo Basado en Usuario es la Política. En este ejemplo, todos los tráficos son permitidos para usuarios autenticados. Así que la Regla Por Defecto (Default) se aplica, la cual que se encuentra en la página Firewall >> Configuración General >> Regla por Defecto (Firewall >> General Setup>> Default Rule). Los perfiles de usuario para Tom y Jacky son similares. También, escoja la regla Por Defecto (Default) como la Política para estos dos perfiles. 5

6 5. Ir a la página de Firewall >> Configuración General (Firewall >> General Setup) y seleccione Pass como la acción predeterminada. Usted puede notar que no hay ninguna opción de Administración de Usuario aquí. 6. Haga clic en Aceptar (OK). La configuración para el perfil está completa. Con esta configuración, cualquier usuario que desee acceder a Internet tiene que pasar la autenticación mediante una de las cuentas de "Tom", "Mike" y "Jacky". 6

7 Ejemplo 2 Topología y Propósito Supongamos que hay tres grupos: Servidores: Usted quiere dar acceso permanente a Internet a los servidores. No necesitan autenticarse para acceder a Internet. Empleados: Cada empleado tiene una cuenta separada y necesita autenticar el acceso a Internet. En este ejemplo, hay tres usuarios (Mike, Tom y jacky) pertenecientes al mismo grupo. Huéspedes: Todos los huéspedes comparten la misma cuenta y necesitan autenticarse para acceder a Internet. Otros usuarios no se les permite acceder a Internet. Las direcciones IP utilizadas en el ejemplo se enumeran a continuación: Servidores: Empleados: , , Huéspedes: ~

8 Configuración Configure VigorPro 5510 de la siguiente manera: 1. bir a la página de configuración de Firewall >> Configuración de Filtro (Firewall >> Filter Setup). 2. Vamos a configurar los ajustes de filtrado para transmisión de datos, por favor haga clic en Establecer #2 con el comentario de Filtro por Defecto de Datos (Default Data Filter). A continuación, configure dos reglas de filtrado, Pasar y Bloquear (Pass) (Block) a continuación. 8

9 Comentarios con Pasar (Pass) 9

10 Comentarios con Bloquear (Block) El tráfico desde el servidor ( ) coincide con la regla de pasar (pass) y puede pasar a Internet inmediatamente. El tráfico desde orígenes que no sean ~ coincide con la regla de bloquear (block) y será bloqueado inmediatamente. Tenga en cuenta que la regla de bloquear, la Selección Invertir (Invert Selection) se utiliza para definir el Origen de la dirección IP no dentro del rango desde a El tráfico desde de otros orígenes ( ~ ) no coincide con la regla, por lo tanto, estos orígenes necesitan autenticación para el acceso a Internet. 3. Volver a Firewall >> Configuración de Filtro (Firewall >> Filter Setup). 10

11 4. Haga clic en Establecer # 1 con el comentario de Filtro de Llamada por Defecto (Default Call Filter). Configure dos reglas de filtrado (Regla del Filtro 2 y Regla del Filtro 3) de la siguiente manera. Las reglas configuradas aquí se aplicarán como la política en Perfil de Usuario (User Profile). No marque las casillas de Activo para estas dos reglas de filtrado. Comentarios con Mike&Tom&Jacky 11

12 Comentarios con Huésped (Guest) Las dos reglas arriba tienen Marcar para habilitar la Regla de Filtro (Check to enable the Filter Rule) que está sin marcar. Esto significa que se pueden aplicar a Perfiles de Usuario (User Profiles). 12

13 5. Ir a la página de Administración de Usuario >> Configuración General (User Management >> General Setup) y seleccione Basado en Usuario (User-Based). 6. Ir a la página de Administración de Usuario >> Perfil de Usuario (User Management >> User Profile) y crear las siguientes cuentas. 13

14 7. Toma la cuenta de Mike para ejemplo. Escriba el nombre de usuario y contraseña. Asegúrese de que la Sesión de Usuario Max (Max User Login) es 1 para que sólo un usuario pueda utilizar esta cuenta a la vez. Para la cuenta de huésped, establezca la Sesión de Usuario Max (Max User Login) a 0 lo que significa que varios usuarios pueden utilizar esta cuenta, al mismo tiempo. 14

15 La configuración más importante de un perfil de usuario en el modo de Basado en Usuario es la Política. En este ejemplo, Elija la regla de Mike&Tom&Jacky establecida en el paso 2 para Mike. Los perfiles de usuario para Tom y Jacky son similares. Elija la regla de Mike&Tom& Jacky como la Política para estos dos perfiles. En el perfil de Huésped, la regla de usuario de Huésped (Guest) establecida en el paso 2 está seleccionada. 8. La configuración para el perfil está completa. Ejemplo 3 Topología y Propósito Supongamos que hay tres grupos: Servidores: Usted quiere dar acceso permanente a Internet a los servidores. No necesitan autenticarse para acceder a Internet. Empleados: Cada empleado tiene una cuenta separada y necesitan autenticarse a sí mismos sólo para el acceso VPN. El acceso a Internet no necesita autenticación. En este ejemplo hay tres usuarios (Mike, Tom y Jacky) que pertenecen a este grupo. Huéspedes: Todos los huéspedes comparten la misma cuenta y necesitan autenticarse para acceder a Internet. No se les permite acceder a VPN. 15

16 Otros usuarios no se les permite acceder a Internet y VPN. Las direcciones IP utilizadas en el ejemplo se enumeran a continuación: Servidor: Empleados: , , Huéspedes: ~ Configuración Configurar VigorPro 5510 de la siguiente manera: 1. Ir a la página de configuración de Firewall >> Filtro (Firewall >> Filter Setup). 16

17 2. Haga clic en Set #2 con el comentario de Filtro de Datos por Defecto (Default Data Filter). 3. Configure tres reglas de filtrado, Pase servidor (Pass Server), Bloquear (Block) y Pase Empleados (Pass Employee) de la siguiente manera. 17

18 Comentarios con Pase Servidor (Pass Server) 18

19 Comentarios con Bloquear (Block) El tráfico desde el servidor ( ) coincide con la regla de Pase de Servidor (Pass Server) y se puede pasar a Internet inmediatamente. El tráfico desde los orígenes que no sean del ~ coincide con la regla de Bloquear (Block) y será bloqueado inmediatamente. Tenga en cuenta que en la regla de Bloquear, la Selección Invertir (Invert Selection) se utiliza para definir el origen de la dirección IP no dentro del rango de a Los comentarios con Pase Empleado (Pass Employee) 19

20 El tráfico desde los empleados ( ~ ) puede pasar a la Internet sólo si el destino no es VPN ( /24). Tenga en cuenta que la Selección Invertir se utiliza para definir la dirección IP de destino no dentro de la subred / Crear una regla de usuario. Ir a la página Firewall >> Configuración de Filtro (Firewall >> Filter Setup). 5. Haga clic en Establecer #3 para abrir la siguiente página. Escriba Reglas de Usuario (User rules) en el campo de Comentarios (Comments) y agregue una nueva regla de filtrado. 20

21 Comentarios con "Bloquear VPN"( Block VPN ) La regla tiene Marque para habilitar la Regla de Filtro (Check to enable the Filter Rule) sin marcar. El tráfico de los huéspedes ( ~ ) al destino ( /24) serán bloqueadas de inmediato. 21

22 6. Ir a la página de Administración de Usuario >> Configuración General (User Management >> General Setup) y seleccione Basado en Usuario (User-Based). 7. Ir a la página de Administración de Usuario >> Perfil de Usuario (User Management >> User Profile) y crear las siguientes cuentas. 22

23 8. Tome la cuenta de Mike, por ejemplo. Configure el nombre de usuario y contraseña. Asegúrese de que la Sesión de Usuario Max (Max User Login) es 1 para que sólo un usuario pueda utilizar esta cuenta a la vez. Para la cuenta de Huéspedes (Guests), establezca la Sesión de Usuario Max (Max User Login) en 0 lo que significa que varios usuarios pueden utilizar esta cuenta, al mismo tiempo. 23

24 La configuración más importante de un perfil de usuario en el modo de Basado en Usuario es la Política. En este ejemplo, todo el tráfico está permitido para Mike. Así que la regla se aplica, que se establece en la página de Firewall >> General >> Regla por Defecto (Firewall >> General >> Default Rule). Los perfiles de usuario para Tom y Jacky son similares. Seleccione la regla por Defecto como la Política para estos dos perfiles. En el perfil de Huéspedes (Guests), la regla de usuario Bloquear VPN (Block VPN) establecida en el paso 2 está seleccionada. Los huéspedes de pase de autenticación no están autorizados para acceder VPN. 9. La configuración para el perfil está completa. 24