華爲防火牆SSL***按用戶配置策略

華爲防火牆SSL***按用戶配置策略

配置好防火牆SSL***後，配置好安全策略，默認是針對全部SSL***用戶生效。
如須要針對用戶權限細化，容許某個用戶或某個組僅某個服務或某個網段。
則須要進一步配置，配置用戶的認證策略

例如：
SSL*** 分配IP地址段：172.16.100.0/24
用戶testuser1 登陸SSL***後僅容許訪問內部的 192.168.20.0網段，不容許訪問其餘網段。

配置方法以下：

1. 假定SSL***已配通；
2. 新建認證策略
   點擊 對象 - 用戶 - 認證策略
   

由於是從外部經過SSL***訪問內部服務，因此
源安全區域：untrust
目的安全區域：trust
源地址：登陸SSL***後自動獲取的IP地址
目的地址：登陸SSL***後容許訪問的IP地址段或IP
認證動做：免認證

3. 配置好認證後，就能夠配置安全策略，容許相關人員訪問對應的網段或服務

   點擊安全策略 - 新建
   源安全區域：untrust
   目的安全區域：trust
   源地址：登陸SSL***後自動分配的IP地址段
   目的地址：僅容許訪問的內部網段或IP
   用戶：選擇對應的用戶或用戶組

配置好後，用戶testuser1 登陸SSL***就只能訪問10.10.1.0網段服務。