netf產(chǎn)品手冊array ssl ag測試方案

1、目 錄測試目的4測試時(shí)間4測試地點(diǎn)44. 參與測試. 4測試設(shè)備4測試拓?fù)?環(huán)境簡述5測試步驟6網(wǎng)絡(luò)連通性測試6虛擬站點(diǎn)功能6用戶認(rèn)證功能78.3.1.用戶認(rèn)證本地認(rèn)證7用戶認(rèn)證LDAP 認(rèn)證7用戶認(rèn)證AD 認(rèn)證8用戶認(rèn)證RADIUS 認(rèn)證88.3.5.用戶認(rèn)證認(rèn)證98.3.6.用戶認(rèn)證客戶端校驗(yàn)10七層三層8.4.8.5.8.6.8.7.8.8.8.9. 10. 11客戶端斷線重連功能11會(huì)話超時(shí)功能12門戶界面定制12功能138.9.1.8.9.2.8.9.3.8.9.4.8.9.5.8.9.6.8.9.7.LDAP Group MapRADIUS Group Map. 13. 13ACL

2、角色角色角色角色. 14Role 的管理15限定日期、時(shí)間15限定用戶、用戶組16限定客戶端源 IP168.10.客戶端硬件綁定17客戶端硬件認(rèn)證手動(dòng)客戶端硬件認(rèn)證自動(dòng). 17. 17客戶端硬件認(rèn)證MAC 地址綁定18客戶端硬件認(rèn)證MachineID 綁定19客戶端硬件認(rèn)證綁定用戶19客戶端硬件認(rèn)證綁定用戶組20客戶端硬件認(rèn)證限定每用戶綁定的硬件數(shù)量20客戶端硬件認(rèn)證限定組內(nèi)綁定的硬件數(shù)量21Cluster 集群21配置導(dǎo)入導(dǎo)出22管理員權(quán)限分級23管理靈活性23管理靈活性WebUI 管理23管理靈活性CLI/SSH 管理248.14.3.管理靈活性流量功能249. 測試結(jié)論251. 測試目的

3、本次測試主要是檢驗(yàn)Array安全接入問題。接入方案是否能夠解決目前用戶的SSL2.測試時(shí)間測試時(shí)間：3.測試地點(diǎn)測試地點(diǎn)：4.參與測試5.測試設(shè)備產(chǎn)品型號系統(tǒng)版本網(wǎng)絡(luò)接口功能測試公司角色6.測試拓?fù)?.環(huán)境簡述如下硬、環(huán)境：1)Array SSL單臂模式部署2)根據(jù)用戶實(shí)際環(huán)境，提供 LDAP/AD/RADIUS 等認(rèn)證服務(wù)器3)內(nèi)網(wǎng)應(yīng)用服務(wù)器及內(nèi)網(wǎng)網(wǎng)段測試網(wǎng)絡(luò)說明IP 具體規(guī)劃：8. 測試步驟8.1. 網(wǎng)絡(luò)連通性測試8.2. 虛擬站點(diǎn)功能SSL-測試日期測試設(shè)備Array SSL型號測試目的虛擬站點(diǎn)測試步驟1、分別建立多個(gè)虛擬站點(diǎn)2、每個(gè)站點(diǎn)有自己獨(dú)立的 IP 地址/3、每個(gè)站點(diǎn)的認(rèn)證方式、

4、策略可以完全不同預(yù)期結(jié)果支持建立多個(gè)虛擬門戶；每個(gè)虛擬門戶相互獨(dú)立、等同與一立的設(shè)備；SSL-01測試日期測試設(shè)備Array SSL型號測試目的網(wǎng)絡(luò)連通性測試測試步驟1、按測試拓?fù)浣Y(jié)構(gòu)連接網(wǎng)絡(luò)2、從 SSL網(wǎng)關(guān)上其上的各個(gè) IP 和默認(rèn)網(wǎng)關(guān)3、客戶端是否可以通過NAT、Web ProxySSL預(yù)期結(jié)果可以正常管理和設(shè)備相應(yīng)截圖測試客戶：廠家：8.3. 用戶認(rèn)證功能8.3.1. 用戶認(rèn)證本地認(rèn)證8.3.2. 用戶認(rèn)證LDAP 認(rèn)證SSL-測試日期測試設(shè)備Array SSL型號測試目的用戶認(rèn)證LDAP 認(rèn)證SSL-測試日期測試設(shè)備Array SSL型號測試目的用戶認(rèn)證本地認(rèn)證測試步驟1、選擇 Lo

5、calDB 認(rèn)證方式2、在上添加測試賬號3、使用測試賬號登陸預(yù)期結(jié)果數(shù)據(jù)庫中存在的賬號可以正常登陸；數(shù)據(jù)庫中未存在的賬號不可以登陸；相應(yīng)截圖測試客戶：廠家：相應(yīng)截圖測試客戶：廠家：8.3.3. 用戶認(rèn)證AD 認(rèn)證8.3.4. 用戶認(rèn)證RADIUS 認(rèn)證SSL-測試日期SSL-測試日期測試設(shè)備Array SSL型號測試目的用戶認(rèn)證AD 認(rèn)證測試步驟1、選擇 AD 認(rèn)證方式2、在上配置 AD 的相關(guān)信息3、使用 AD 上的測試賬號登陸預(yù)期結(jié)果AD 數(shù)據(jù)庫中存在的賬號可以正常登陸；AD 數(shù)據(jù)庫中未存在的賬號不可以登陸；相應(yīng)截圖測試客戶：廠家：測試步驟1、選擇 LDAP 認(rèn)證方式2、在上配置LDAP

6、的相關(guān)信息3、使用 LDAP 上的測試賬號登陸預(yù)期結(jié)果LDAP 數(shù)據(jù)庫中存在的賬號可以正常登陸；LDAP 數(shù)據(jù)庫中未存在的賬號不可以登陸；相應(yīng)截圖測試客戶：廠家：8.3.5. 用戶認(rèn)證認(rèn)證SSL-測試日期測試設(shè)備Array SSL型號測試目的用戶認(rèn)證認(rèn)證測試步驟1、開啟認(rèn)證功能2、導(dǎo)入 Root CA 及 Sub CA預(yù)期結(jié)果合法的數(shù)字可以正常登陸；的數(shù)字不可以登陸；相應(yīng)截圖測試客戶：廠家：測試設(shè)備Array SSL型號測試目的用戶認(rèn)證RADIUS 認(rèn)證測試步驟1、選擇 RADIUS 認(rèn)證方式2、在RADIUS 上配置 AD 的相關(guān)信息3、使用 RADIUS 上的測試賬號登陸預(yù)期結(jié)果RADIU

7、S 數(shù)據(jù)庫中存在的賬號可以正常登陸；RADIUS 數(shù)據(jù)庫中未存在的賬號不可以登陸；相應(yīng)截圖測試客戶：廠家：8.3.6. 用戶認(rèn)證客戶端校驗(yàn)8.4. 七層SSL-測試日期測試設(shè)備Array SSL型號測試目的通過 7 層（web 方式）支持應(yīng)用測試步驟1、通過 QuickLink 的方式，發(fā)布內(nèi)網(wǎng) web 服務(wù)器2、用戶使用瀏覽器該 web 服務(wù)預(yù)期結(jié)果用戶無需安裝任何插件和就可以系統(tǒng)服務(wù)資源；不同cnt 種類（操作系統(tǒng)、瀏覽器 IE、Firefox、Opera、SafariChrome）都可以支持；相應(yīng)截圖SSL-測試日期測試設(shè)備Array SSL型號測試目的用戶認(rèn)證客戶端校驗(yàn)測試步驟1、開啟

8、認(rèn)證功能2、導(dǎo)入 Root CA 及 Sub CA3、設(shè)置只允許固定 Subject 字段的才能通過認(rèn)證預(yù)期結(jié)果合法字段的數(shù)字可以正常登陸；字段的數(shù)字不可以登陸；相應(yīng)截圖測試客戶：廠家：8.5. 三層8.6.客戶端斷線重連功能SSL-測試日期測試設(shè)備Array SSL型號測試目的網(wǎng)絡(luò)斷開一段時(shí)間再恢復(fù)后，客戶端不掉線測試步驟1、用戶登陸，啟動(dòng) L3 客戶端，一個(gè)內(nèi)網(wǎng)服務(wù)；2、拔掉客戶端計(jì)算機(jī)的網(wǎng)線，60 秒以內(nèi)重新插上網(wǎng)線；3、查看客戶端的連接狀態(tài)，并查看是否可以再次內(nèi)網(wǎng)服務(wù)；預(yù)期結(jié)果網(wǎng)絡(luò)斷開一段時(shí)間再恢復(fù)后，客戶端不會(huì)掉線，還可以繼續(xù)內(nèi)網(wǎng)服務(wù)SSL-測試日期測試設(shè)備Array SSL型號測試

9、目的通過 3 層方式支持應(yīng)用測試步驟1、通過 L3的方式，發(fā)布內(nèi)網(wǎng) B/S 及 C/S 等任意服務(wù)器2、用戶登陸后，這些服務(wù)器預(yù)期結(jié)果可以支持 B/S、C/S 類應(yīng)用；可以支持、流、以及使用動(dòng)態(tài)端口等應(yīng)用；相應(yīng)截圖測試客戶：廠家：測試客戶：廠家：8.7. 會(huì)話超時(shí)功能8.8. 門戶界面定制SSL-測試日期測試設(shè)備Array SSL型號測試目的門戶界面定制測試步驟1、更換默認(rèn)LOGO2、添加用戶登陸時(shí)的歡迎消息3、更改用戶登陸界面的中英文語言4、通過上傳 theme 的方式自定義登陸頁面風(fēng)格SSL-測試日期測試設(shè)備Array SSL型號測試目的會(huì)話超時(shí)功能測試步驟1、為站點(diǎn)設(shè)定用戶超時(shí)時(shí)間參數(shù)2

10、、用戶登陸，等待一段時(shí)間不做任何操作3、查看客戶端是否已經(jīng)退出登陸預(yù)期結(jié)果超時(shí)的用戶會(huì)話自動(dòng)退出，必須重新認(rèn)證相應(yīng)截圖測試客戶：廠家：相應(yīng)截圖測試客戶：廠家：8.9.功能8.9.1. LDAP Group Map8.9.2. RADIUS Group MapSSL-測試日期SSL-測試日期測試設(shè)備Array SSL型號測試目的LDAP Group Map測試步驟1、將 AAA 的方式選擇為LDAP2、在上建立多個(gè)本地用戶組3、通過 MemberOf 屬性，將本地用戶組和 LDAP 組進(jìn)行關(guān)聯(lián)4、對本地用戶組進(jìn)行控制5、使用不同LDAP 用戶組的賬號進(jìn)行登陸，查看用戶權(quán)限變化情況預(yù)期結(jié)果可以通過

11、組的方式，對LDAP 上的用戶進(jìn)行權(quán)限控制相應(yīng)截圖測試客戶：廠家：預(yù)期結(jié)果支持自定義門戶界面的 LOGO、中英文語言等信息；支持通過上傳 theme 的方式自定義登陸頁面風(fēng)格；相應(yīng)截圖測試客戶：廠家：8.9.3. ACLSSL-測試日期測試設(shè)備Array SSL型號測試目的ACL測試步驟1、在 LocalDB 建立多個(gè)用戶賬號，以及多個(gè)組2、分別對每個(gè)用戶或組進(jìn)行 ACL3、使用賬號登陸，查看權(quán)限的變化情況預(yù)期結(jié)果可以通過的 ACL 策略，對不用的用戶或用戶組進(jìn)行相應(yīng)截圖測試客戶：廠家：測試設(shè)備Array SSL型號測試目的RADIUS Group Map測試步驟1、將 AAA 的方式選擇為

12、RADIUS2、在上建立多個(gè)本地用戶組3、通過 25 號協(xié)議，將本地用戶組和 RADIUS 組進(jìn)行關(guān)聯(lián)4、對本地用戶組進(jìn)行控制5、使用不同 RADIUS 用戶組的賬號進(jìn)行登陸，查看用戶權(quán)限變化情況預(yù)期結(jié)果可以通過組的方式，對RADIUS 上的用戶進(jìn)行權(quán)限控制相應(yīng)截圖測試客戶：廠家：8.9.4. 角色Role 的管理8.9.5. 角色限定日期、時(shí)間SSL-測試日期測試設(shè)備Array SSL型號測試目的可以限定每個(gè) Role 的日期、時(shí)間等條件測試步驟1、在上建立一個(gè)角色Role，并分別設(shè)置該Role 的條件為年、月、日、時(shí)間、日期、周2、添加內(nèi)網(wǎng)資源并與 Role 進(jìn)行關(guān)聯(lián)3、用戶在設(shè)定的條件內(nèi)

13、登陸，查看是否可以正常登陸4、用戶在非設(shè)定的條件內(nèi)登陸，查看是否可以正常登陸預(yù)期結(jié)果可以限定每個(gè) Role 的年、月、日、時(shí)間、日期、周等條件相應(yīng)截圖SSL-測試日期測試設(shè)備Array SSL型號測試目的可以通過Role 來管理用戶和資源測試步驟1、在上建立一個(gè)角色Role，并設(shè)置好 Role 的條件2、添加內(nèi)網(wǎng)資源并與 Role 進(jìn)行關(guān)聯(lián)3、用戶登陸，查看權(quán)限變化情況預(yù)期結(jié)果可以通過角色來對不同的用戶進(jìn)行相應(yīng)截圖測試客戶：廠家：8.9.6. 角色限定用戶、用戶組8.9.7. 角色限定客戶端源 IPSSL-測試日期測試設(shè)備Array SSL型號測試目的可以限定每個(gè) Role 的客戶端源 IP

14、等條件測試步驟1、在上建立一個(gè)角色Role，并分別設(shè)置該Role 的條件為客戶端源 IP2、添加內(nèi)網(wǎng)資源并與 Role 進(jìn)行關(guān)聯(lián)3、使用符合條件的客戶端源 IP 登陸，查看是否可以正常登陸4、使用不符合條件的客戶端源 IP 登陸，查看是否可以正常登陸預(yù)期結(jié)果可以限定每個(gè) Role 的客戶端源 IP 等條件，只有符合固定 IP 的客戶端才能夠登陸SSL-測試日期測試設(shè)備Array SSL型號測試目的可以限定每個(gè) Role 的用戶名、組名等條件測試步驟1、在上建立一個(gè)角色Role，并分別設(shè)置該 Role 的條件為用戶名或者組名2、添加內(nèi)網(wǎng)資源并與 Role 進(jìn)行關(guān)聯(lián)3、使用符合條件的用戶名或者用戶

15、組登陸，查看是否可以正常登陸4、使用不符合條件的用戶名或者用戶組登陸，查看是否可以正常登陸預(yù)期結(jié)果可以限定每個(gè) Role 的用戶名、組名等條件，只有符合條件的用戶名或者用戶組才能夠登陸相應(yīng)截圖測試客戶：廠家：測試客戶：廠家：8.10. 客戶端硬件綁定8.10.1. 客戶端硬件認(rèn)證手動(dòng)8.10.2. 客戶端硬件認(rèn)證自動(dòng)SSL-測試日期測試設(shè)備Array SSL型號測試目的用戶硬件信息可由設(shè)備自動(dòng)SSL-測試日期測試設(shè)備Array SSL型號測試目的用戶硬件信息可由管理員手動(dòng)測試步驟1、開啟 AAA 硬件 ID 功能2、針對用戶組激活硬件認(rèn)證功能，并設(shè)置為手動(dòng)3、用戶登陸，提交硬件 ID，但在未前

16、并不能登陸4、管理員該用戶的信息，用戶即可登陸預(yù)期結(jié)果用戶硬件信息可由管理員手動(dòng)相應(yīng)截圖測試客戶：廠家：相應(yīng)截圖測試客戶：廠家：8.10.3. 客戶端硬件認(rèn)證MAC 地址綁定SSL-測試日期測試設(shè)備Array SSL型號測試目的用戶與終端計(jì)算機(jī)的 mac 地址進(jìn)行綁定測試步驟1、開啟 AAA 硬件 ID 功能2、針對用戶組激活硬件認(rèn)證功能，ID 類型選擇 MAC3、掉終端計(jì)算機(jī)上物理網(wǎng)卡以外的所有網(wǎng)卡后登陸，提交硬件 ID并通過4、掉終端計(jì)算機(jī)上無線網(wǎng)卡以外的所有網(wǎng)卡，查看是否可以再次登陸預(yù)期結(jié)果用戶計(jì)算機(jī)的網(wǎng)卡中如果沒有時(shí)的網(wǎng)卡mac，將不能夠登陸相應(yīng)截圖測試客戶：廠家：測試步驟1、開啟 A

17、AA 硬件 ID 功能2、針對用戶組激活硬件認(rèn)證功能，并設(shè)置為自動(dòng)3、用戶登陸，提交硬件 ID 后，即可直接登陸4、在管理界面中查看用戶信息，可以看到該用戶的信息已經(jīng)被過預(yù)期結(jié)果用戶硬件信息可由設(shè)備自動(dòng)相應(yīng)截圖測試客戶：廠家：8.10.4. 客戶端硬件認(rèn)證MachineID 綁定8.10.5. 客戶端硬件認(rèn)證綁定用戶SSL-測試日期測試設(shè)備Array SSL型號測試目的每個(gè)用戶都需要獨(dú)立的綁定一個(gè)硬件信息測試步驟1、開啟 AAA 硬件 ID 功能2、針對用戶組激活硬件認(rèn)證功能3、用戶 A 登陸，提交硬件信息并通過審核4、用戶 B 登陸，還會(huì)需要提交硬件信息并通過審核預(yù)期結(jié)果每個(gè)用戶都需要獨(dú)立的

18、綁定一個(gè)硬件信息后，才能夠登陸相應(yīng)截圖SSL-測試日期測試設(shè)備Array SSL型號測試目的用戶與終端計(jì)算機(jī)的硬盤序列號、CPU 系列號、操作系統(tǒng) ID 進(jìn)行綁定測試步驟1、開啟 AAA 硬件 ID 功能2、針對用戶組激活硬件認(rèn)證功能，ID 類型選擇 MachineID3、用戶登陸，提交硬件信息并通過審核4、換掉計(jì)算機(jī)硬盤、或者重新安裝操作系統(tǒng)后，查看是否可以再次登陸預(yù)期結(jié)果可以與終端計(jì)算機(jī)的硬盤序列號、CPU 系列號和操作系統(tǒng) ID 進(jìn)行綁定，上述信息發(fā)生變化后，將不能夠登陸相應(yīng)截圖測試客戶：廠家：8.10.6. 客戶端硬件認(rèn)證綁定用戶組8.10.7. 客戶端硬件認(rèn)證限定每用戶綁定的硬件數(shù)量

19、SSL-測試日期測試設(shè)備Array SSL型號測試目的限定每用戶綁定的硬件數(shù)量測試步驟1、開啟 AAA 硬件 ID 功能2、針對用戶組激活硬件認(rèn)證功能，將每用戶數(shù)量限制為 13、用戶從一臺計(jì)算機(jī)上登陸，提交硬件 ID 并通過4、使用該用戶從另外一臺計(jì)算機(jī)上登陸，查看是否可以登陸5、將每用戶數(shù)量限制為 2，查看同一個(gè)用戶是否可以從第二臺計(jì)算機(jī)上登陸，以及是否可以從第三臺計(jì)算機(jī)上登陸預(yù)期結(jié)果可以限定每個(gè)用戶可以綁定的硬件數(shù)量SSL-測試日期測試設(shè)備Array SSL型號測試目的一個(gè)組內(nèi)只要有一個(gè)用戶在一臺終端上進(jìn)行了硬件綁定，組內(nèi)其他成員都可以在該終端上登陸測試步驟1、開啟 AAA 硬件 ID 功

20、能2、針對用戶組激活硬件認(rèn)證功能，并選擇聚合功能3、用戶 A 在一臺計(jì)算機(jī)上登陸，提交硬件信息并通過審核4、查看用戶 B 在該終端上是否還需要預(yù)期結(jié)果用戶 B 無需，即可登陸相應(yīng)截圖測試客戶：廠家：測試客戶：廠家：8.10.8. 客戶端硬件認(rèn)證限定組內(nèi)綁定的硬件數(shù)量8.11. Cluster 集群SSL-測試日期測試設(shè)備Array SSL型號測試目的Cluster 集群SSL-測試日期測試設(shè)備Array SSL型號測試目的限定用戶組內(nèi)綁定的硬件數(shù)量測試步驟1、開啟 AAA 硬件 ID 功能2、針對用戶組激活硬件認(rèn)證功能，并選擇聚合功能3、設(shè)置聚合的數(shù)量為 24、用戶 A 從計(jì)算機(jī) A 上登陸，

21、提交硬件 ID 并通過5、用戶 A 從計(jì)算機(jī) B 上登陸，提交硬件 ID 并通過6、查看用戶 A 從計(jì)算機(jī) C 上是否還可以提交硬件信息并登陸預(yù)期結(jié)果用戶 A 不能夠在計(jì)算機(jī)C 上再次提交硬件信息將聚合的數(shù)量為 3 后，用戶 A 即可在計(jì)算機(jī)C 上再次提交硬件信息相應(yīng)截圖測試客戶：廠家：相應(yīng)截圖測試客戶：廠家：8.12. 配置導(dǎo)入導(dǎo)出SSL-測試日期測試設(shè)備Array SSL型號測試目的配置導(dǎo)入導(dǎo)出測試步驟1、將當(dāng)前配置信息導(dǎo)出為本地文件形式2、清空當(dāng)前配置，并保存，確認(rèn)配置已經(jīng)被清空3、導(dǎo)入剛剛備份的配置文件4、查看配置，是否恢復(fù)為當(dāng)初保存時(shí)的狀態(tài)預(yù)期結(jié)果設(shè)備可以正常保存配置，并可以將配置導(dǎo)入到設(shè)備中相應(yīng)截圖測試客戶：廠家：測試步驟1、配置兩臺的Cluster 參數(shù)2、設(shè)置1 的優(yōu)先級高，2 的優(yōu)先級低，并設(shè)置為搶占模式3、確認(rèn)可以正常VIP 地址， 并確認(rèn) VIP 地址落在了主機(jī)1 的接口上4、拔掉主機(jī)1 的網(wǎng)線，或者關(guān)閉1 設(shè)備，再次VIP，查看是否可以正常5、將1 正常開機(jī)或者連接上網(wǎng)線，查看是否可以正常VIP，并確認(rèn) VIP 地址落是否回到了主機(jī)1 的接口上預(yù)期結(jié)果Cluster 功能可以保證在主機(jī)出現(xiàn)故障時(shí)備機(jī)能夠接管業(yè)務(wù)當(dāng)主機(jī)恢復(fù)正常時(shí)可以直接接管備機(jī)并提供服務(wù)相應(yīng)截圖測試客戶：廠家：8.13.管理員