Wie man lokale Daten Bank Authentifizierung konfiguriert

Übersicht

Dieses Dokument beschreibt, wie die Authentifizierung der lokalen Datenbank auf der Palo Alto Networks Firewall konfiguriert werden kann.

Schritte

Die lokale Datenbank ermöglicht es, die Benutzer-Login und Passwort-Informationen direkt in die Palo Alto Networks Firewall-Datenbank einzugeben. In diesem Beispiel wird die Benutzerauthentifizierung für Captive Portal über die lokale Datenbank konfiguriert.

1. Lokale Nutzer erstellen:

   Gerät > lokale BenutzerDatenbank > Benutzer

   

2. Weisen Sie die Nutzer lokalen Gruppen zu:

   Gerät > lokale BenutzerDatenbank > Benutzergruppen

   

3. Erstellen Sie Ihr lokales Authentifizierungs Profil:

   Gehen Sie zum Device > Authentifizierungs Profil und fügen Sie Ihre Benutzer/Gruppen hinzu.

   

4. Das Captive-Portal aktivieren:

   

   1. Gehen Sie zum Gerät > BenutzerIdentifikation > Captive Portal Einstellungen
   2. Wählen Sie in diesem Beispiel Ihr Authentifizierungs Profil ("localdb")
   3. Wählen Sie transparent für den Modus
5. Konfigurieren Sie die Captive-Portal-RichtLinien:

   Politik > Captive Portal

   

6. Vergewissern Sie sich, dass Sie die User-ID in der Quell Zone aktivieren

   Gehen Sie zu Netzwerk > Zonen und wählen Sie die Zone ("L3-Trust" in diesem Beispiel)

   

Besitzer: bnitz