如何配置本地数据库身份验证

概述

本文档介绍如何在帕洛阿尔托网络防火墙上配置本地数据库身份验证。

步骤

本地数据库允许用户登录和密码信息直接输入帕洛阿尔托网络防火墙数据库。在此示例中, 将使用本地数据库为固定门户配置用户身份验证。

1. 创建本地用户:

   设备 > 本地用户数据库 > 用户

   

2. 将用户分配给本地组:

   设备 > 本地用户数据库 > 用户组

   

3. 创建本地身份验证配置文件:

   转到设备 > 身份验证配置文件并添加您的用户/组。

   

4. 启用固定门户:

   

   1. 转到设备 > 用户标识 > 固定门户设置
   2. 选择您的身份验证配置文件 (本示例中的 "localdb")
   3. 为模式选择透明
5. 配置固定门户策略:

   策略 > 固定门户

   

6. 请确保在源区域启用用户 ID

   转到网络 > 区域并选择区域 (本示例中的 "L3-Trust")

   

所有者: bnitz