项目背景:
由于防火墙密码安全没有达到审计要求,需要加固防火墙用户安全,通过JumpServer发布防火墙登录页面,提供远程访问
认证要求:
1、密码记忆多次
2、密码大小写
3、密码字符
4、密码数字
加固前密码策略:
加固后密码策略:
项目介绍:
通过堡垒主机访问防火墙webui,解决防火墙无法达到安全审计的需求
项目环境:
堡垒主机一台:ubuntu
发布机一台:windows2019
防火墙一台:NGFW4000-UF(TG-A2614)
web应用测试页面:防火墙管理页面和zabbix页面测试
应用服务器若干:需要安全认证的项目服务器若干,涉及项目安全不公开
项目部署:
1、确保堡垒主机可以用
2、下载ssh安装文件,在web工作台,连接我的资产
下载openSSH
这个文件是准备给发布机安装的
3、安装发布机
官方推荐windows 2019,找台主机或者VMware,安装2019操作系统
3.1、安装系统
3.2、开启远程,确保有RDP登录界面
3.3、安装openSSH
3.4、不作任何其它操作,确保发布机可以远程
4、部署发布机
4.1打开堡垒主机,点击设置
4.2在设置页面点击:远程应用-应用发布机
4.3新建发布机:
4.4测试发布机:
4.4.1点击F2发布机,测试
4.4.2查看测试结果:
4.5部署发布机:
4.5.1点击F2(F2是发布机名称)
4.5.2点击发布机部署,双击右边按钮部署
4.5.3查看部署结果:
5、检查发布机:
5.1部署完成后
发布web应用
1、zabbix网站页面
获取页面用户和密码输入框的ID名称和登录按钮名称,这个不懂可以找开发同事学习下,这个在发布web资源需要用到
这个选择禁用也可以,登录页面手动输入下密码
2、防火墙管理页面
获取页面用户和密码输入框的ID名称和登录按钮名称,这个不懂可以找开发同事学习下,这个在发布web资源需要用到
比如这个防火墙对应的用户名称和密码按钮
3、发布web应用1
4、发布web应用2
测试web应用
1、点击工作台
2、连接资产远程管理
3、点击连接,进入web
4、web展示
5、连接其它web
6、点击登录
这样项目就完成了
关于密码选择器禁用和基本选项测试
1、禁用资产密码选择器
web资产设置