东莞专业设计网站,营销网站建设收费,手机怎样下载安装建设银行网站,ui设计培训一般多久项目背景#xff1a;
由于防火墙密码安全没有达到审计要求#xff0c;需要加固防火墙用户安全#xff0c;通过JumpServer发布防火墙登录页面#xff0c;提供远程访问
认证要求#xff1a;
1、密码记忆多次
2、密码大小写
3、密码字符
4、密码数字
加固前密码策略
由于防火墙密码安全没有达到审计要求需要加固防火墙用户安全通过JumpServer发布防火墙登录页面提供远程访问
认证要求
1、密码记忆多次
2、密码大小写
3、密码字符
4、密码数字
加固前密码策略 加固后密码策略 项目介绍
通过堡垒主机访问防火墙webui,解决防火墙无法达到安全审计的需求
项目环境
堡垒主机一台ubuntu
发布机一台:windows2019
防火墙一台:NGFW4000-UF(TG-A2614)
web应用测试页面防火墙管理页面和zabbix页面测试
应用服务器若干:需要安全认证的项目服务器若干涉及项目安全不公开
项目部署
1、确保堡垒主机可以用 2、下载ssh安装文件在web工作台连接我的资产 下载openSSH
这个文件是准备给发布机安装的
3、安装发布机
官方推荐windows 2019找台主机或者VMware安装2019操作系统
3.1、安装系统
3.2、开启远程
3.3、安装openSSH 3.4、不作任何其它操作确保发布机可以远程
4、部署发布机
4.1打开堡垒主机点击设置 4.2在设置页面点击远程应用-应用发布机 4.3新建发布机 4.4测试发布机
4.4.1点击F2发布机测试 4.4.2查看测试结果 4.5部署发布机
4.5.1点击F2F2是发布机名称 4.5.2点击发布机部署双击右边按钮部署 4.5.3查看部署结果 5、检查发布机
5.1部署完成后 发布web应用
1、zabbix网站页面
获取页面用户和密码输入框的ID名称和登录按钮名称这个不懂可以找开发同事学习下这个在发布web资源需要用到 这个选择禁用也可以登录页面手动输入下密码 2、防火墙管理页面
获取页面用户和密码输入框的ID名称和登录按钮名称这个不懂可以找开发同事学习下这个在发布web资源需要用到 比如这个防火墙对应的用户名称和密码按钮 3、发布web应用1 4、发布web应用2 测试web应用
1、点击工作台 2、连接资产远程管理 3、点击连接进入web 4、web展示 5、连接其它web 6、点击登录 这样项目就完成了
关于密码选择器禁用和基本选项测试
1、禁用资产密码选择器
web资产设置 2、连接资产点击连接 3、以上用户名没有生效需输入用户名和密码点击登录 4、打开密码选择器 5、连接资产点击连接 6、自动进入系统
