华为防火墙常用的认证方式

小乔

华为防火墙常用的认证方式
华为防火墙常用的认证方式有：
本地认证：访问者通过Portal认证页面将标识其身份的用户名和密码发送给防火墙，防火墙上存储了密码，验证过程在防火墙上进行。
服务器认证：访问者通过Portal认证页面将标识其身份的用户名和密码发送给防火墙，防火墙上没有存储密码，防火墙将用户名和密码发送至第三方认证服务器，验证过程在认证服务器上进行。
单点登录（Single Sign-On）：访问者将标识其身份的用户名和密码发送给第三方认证服务器，认证通过后，第三方认证服务器将访问者的身份信息发送给登录设备。登录设备只记录访问者的身份信息不参与认证过程。
华为防火墙常用的2FA认证的场景有：
防火墙+RADIUS服务器组网场景：防火墙将用户名密码、验证码转发给RADIUS服务器，RADIUS服务器使用2FA（用户名密码和验证码）对防火墙用户进行认证。其中RADIUS服务器负责提供动态码或短信验证码。
防火墙+HWTACACS服务器组网场景：防火墙将用户名密码、验证码转发给HWTACACS服务器，HWTACACS服务器使用2FA（用户名密码和验证码）对防火墙用户进行认证。其中HWTACACS服务器提供动态验证码。

mawr1985

cpukdi

谢谢楼主分享