动态源（范围）(Dynamic Source (Range)) – 单个 IP 地址：指定 IP 地址。 – IP范围：使用起始地址“-”结束地址指定范围，例如： IPv4：192.168.100.10 - 192.168.100.20IPv6：fe80:: - febf:: – 所有 IP 地址： IPv4："0.0.0.0/0" IPv6: "::" –如果用户启用了规则集，则占位符 DYNAMIC 将替换为所用终端设备的 IP 地址。 • 开始时间 (Start time)输入开始时间，格式为 HH:MM。 • 结束时间 (End Time) 输入结束时间，格式为 HH:MM。 • 激活(Activate)（仅在线时可用） 启用时，规则集由时间触发。时间触发防火墙规则启动时，连接会短暂中断。本地用户 说明只有与设备存在在线连接时，才会针对某些设备显示该页面。 本地用户 在此页面上，针对 WBM 和 CLI创建具有相应权限的本地用户。要创建用户帐户，登录的用 户必须具有“admin”角色。 说明 显示的值取决于已登录用户的权限。说明该页面包含以下内容： • 用户帐户 (User Account) 输入用户的名称。该名称必须满足以下条件： – 名称必须唯一。 –名称长度必须在 1 到 250 个字符之间。 – 不能包含以下字符： 也不能包含 Space 和 Delete 字符。 说明用户名无法更改 创建用户后，无法再修改用户名称。 如果需要更改用户名，则必须删除该用户并创建一个新用户。 说明 用户名：admin可使用此用户名组态设备。 如果是首次登录或是在“恢复出厂默认设置并重启”(Restore Factory Defaults andRestart) 之后登录，则会提示您更改预定义密码“admin”。有一次重命名出厂预设用户“admin”的机会。之后，不可再重命名“admin”。 • 密码策略 (Password Policy) 显示当前使用的密码策略。 – 高密码长度：至少 8 个字符，Zui长 128 个字符 至少 1 个大写字母 至少 1 个特殊字符 至少 1 个数字 – 用户自定义密码必须符合组态的要求。在“安全 > 密码 > 选项”(Security > Passwords >Options) 下组态相应的要求。• 密码确认 (Password Confirmation) 再次输入该密码以进行确认。 • 角色(Role) 选择一个角色。 您可在系统定义的角色和自定义的角色之间选择，请参见页面“Security > Users >Roles”。 该表包含以下列： • 选择 (Select) 选中要删除的行中的复选框。 说明工厂预设的用户和登录用户无法删除或更改。 • 用户帐户 (User Account) 显示用户名。 • 角色 (Role)显示用户角色。 • 说明 (Description) 显示用户帐户的说明。说明文本Zui长 100 个字节。 • 远程访问 (RemoteAccess) – jinxian 仅远程访问，这表示除了登录到用户特定防火墙的 WBM 页面之外，没有其它权限。 – 无无远程访问。用户无法登录用户特定的防火墙，只能登录设备的 WBM。 – 更多 用户可登录设备的 WBM 和用户特定的防火墙。 角色说明 只有与设备存在在线连接时才显示该页面。角色 在此页面中，可创建在设备本地有效的角色。 说明 显示的值取决于已登录用户的权限。显示框说明 该页面包含以下内容： • 角色名称 (Role Name) 输入角色的名称。该名称必须满足以下条件： – 名称必须唯一。– 名称长度必须在 1 到 64 个字符之间。 说明 角色名不可更改 在创建角色后，角色的名称便不可更改。如果角色的名称需要更改，则必须删除该角色并创建一个新角色。 该表包含以下列： • 选择 (Select) 选中要删除的行中的复选框。说明 无法删除或修改重新定义的角色和已分配的角色。 • 角色 (Role) 显示角色的名称。
• 功能权限(Function Right) 选择角色的功能权限。 – 1拥有此角色的用户可读取设备参数，但不可更改这些参数。拥有此角色的用户可以更 改他们自己的密码。 – 15拥有此角色的用户既可读取也可更改设备参数。 说明 功能权限无法更改 如果您已分配了一个角色，则您无法再更改该角色的功能权限。如果要更改角色的功能权限，按照以下列出的步骤操作： 1. 删除所有已分配的用户。 2. 更改角色的功能权限： 3. 再次分配该角色。• 说明 (Description) 输入角色的说明。对于预定义的角色，将显示一个说明。说明文本Zui长 100 个字节。 • 远程访问(Remote Access) – 无 无远程访问。用户无法登录动态防火墙，只能登录设备的 WBM。 – 更多 用户可登录设备的WBM 和动态防火墙。 – jinxian 用户只能登录动态防火墙。 组 说明 只有与设备存在在线连接时才显示该页面。 用户组在此页面中，可将一个组链接到一个角色。在此示例中，组“管理员”(Administrators) 被链接到“admin”角色：组在RADIUS 服务器上定 义。角色在设备本地定义。当 RADIUS 服务器为用户授权，并将用户分配到“Administrators”组时，此用户便拥有“admin”角色。 说明 显示的值取决于已登录用户的权限。 显示框说明 该页面包含以下内容： • 组名称(Group Name) 输入组的名称。此名称必须与 RADIUS 服务器上的组相匹配。 该名称必须满足以下条件： – 名称必须唯一。– 名称长度必须在 1 到 64 个字符之间。 – 不允许使用以下字符该表包含以下列： • 选择 (Select)选中要删除的行中的复选框。 • 组 (Group) 显示组的名称。 • 角色 (Role) 选择一个角色。通过 RADIUS服务器上的链接组进行身份验证的用户会在设备本地获得此 角色的权限。可在系统定义的角色和自定义角色之间选择，请参见“安全 > 用户> 角 色”(Security > Users > Roles) 页面。 • 说明 (Description)为组与角色的链接输入说明。说明文本Zui长 100 个字节。常规 网络节点登录 使用“AAA”的标识表示“Authentication,Authorization, Accounting”。该功能用于标识和允许 网络节点，为它们提供适当的可用服务并确定使用的范围。在此页面中组态登录信息。 说明 该页面包含以下框： 说明 要使用登录验证模式“RADIUS”、“Local andRADIUS”或“RADIUS and fallback Local”，必须存 储和组态 RADIUS 服务器，以供用户验证。 •登录验证 (Login Authentication) 指定登录方式： – 本地 (Local) 必须在设备上进行本地验证。 –RADIUS 必须通过 RADIUS 服务器处理验证。 – 本地和 RADIUS (Local and RADIUS)使用设备上的用户（用户名和密码）以及通过 RADIUS 服务器都可以进行验证。首先在本地数据库中搜索用户。如果本地数据库中不存在该用户，将发送 RADIUS 查询。 – RADIUS 和本地回退 (RADIUSand fallback Local) 必须通过 RADIUS 服务器处理验证。 只有无法在网络中访问 RADIUS服务器时，才执行本地验证。 RADIUS 客户端 通过外部服务器进行验证 RADIUS的概念基于外部验证服务器。表中的每一行包含一台服务器的访问数据。按照搜索顺序，将首先查询主服务器。如果无法访问主服务器，则会以服务器的输入顺序查询其它辅助服务器。如果没有服务器响应，则表 示没有验证。 描述 该页面包含以下框： •RADIUS Authorization Mode 对于登录验证，RADIUS 验证模式会指定如何为已成功通过身份验证的用户分配权限。– 传统 (conventional) 在此模式下，如果服务器为属性“Service Type”返回值“AdministrativeUser”，用户将以 管理员权限登录。在所有其它情况下，用户将按照读取权限登录。 – 供应商特定 (Vendor specific)在此模式下，权限的分配取决于服务器是否为用户返回一个组和返回的具体哪个组， 以及在“External UserAccounts”表中该用户是否存在对应条目。 该表格包括以下列： • Auth.Server Type选择服务器将用于哪种身份验证方法。 – 登录 (Login) 服务器仅用于登录验证。 – 802.1X 服务器仅用于 802.1X身份验证。 – Login & 802.1X 服务器用于两种身份验证程序。 • Radius 服务器地址 (RADIUS ServerAddress) 输入 RADIUS 服务器的 IPv4 地址或 FQDN。 • 服务器端口 (Server Port) 在此处输入RADIUS 服务器的输入端口。默认情况下，输入端口设置为 1812。值范围是 1 ... 65535。 • SharedSecret 输入访问 ID。值范围是 1 ... 128 个字符。 • 确认共享秘密 (Confirm Shared Secret)再次输入访问 ID 以进行确认。 • Max. Retrans在此，输入尝试请求的Zui大重试次数。初始连接请求将重试此处指定的次数，然后才会 查询另一个已组态的 RADIUS服务器或将登录视为失败。由于默认设置为 3 次重试，这 意味着会尝试进行 4 次连接。值范围是 1 ... 5。• 主服务器(Primary Server) 指定此服务器是否是主服务器。可以从“是”(yes) 或“否”(no) 选项中选择一个。 •“测试”(Test)（仅在线时可用） 可以使用此按钮测试指定的 RADIUS 服务器是否可用。该测试执行一次，并非循环执行。 •测试结果 (Test result)（仅在线时可用） 显示 RADIUS 服务器是否可用： – 失败，未发送测试包 (Failed,no test packet sent) 无法访问 IP 地址。 可以访问 IP 地址，但 RADIUS 服务器尚未运行。 –可访问，但不接受密钥 (Reachable, key not accepted) 可以访问 IP 地址，但 RADIUS服务器不接受共享密钥。 – 可访问，且接受密钥 (Reachable, key accepted) 可以访问 IP 地址，且RADIUS 服务器接受指定的共享密钥。 测试结果不会自动更新。要删除测试结果，请单击“刷新”(Refresh) 按钮。