JuniperSSLVPN测试手册….docVIP

SSL VPN产品测试手册 2010年1月 目 录 1 测试目的 3 2 测试需要的资源 4 2.1 硬件设备 4 3 测试方案具体设计 5 3.1 客户端主机的安全控制——非法进程、杀毒软件的检查 5 3.1.1 进程的检查 5 3.1.2 杀毒软件的检查 7 3.1.3 安全检测的修复——自动升级、自动跳转 8 3.2 客户端主机的缓存清空 9 3.3 SAM的使用（基于C/S架构的应用） 12 3.4 基于主机检测动态授权 15 3.5 AD的认证与基于属性的授权 17 3.5.1 AD的认证测试 17 3.5.2 基于AD属性的授权 19 3.6 证书认证（CA）与基于属性的授权 24 3.6.1 证书认证 24 3.6.2 基于证书属性的授权 31 3.7 Radius认证和基于属性的授权 33 3.8 多用户多角色混合授权 36 3.9 管理员权限的分级管理 37 3.10 测试单点登录 42 3.11 测试多用户登录的个性化设置（登录链接、登录页面、认证方式） 46 3.12 测试基于WEB的Telnet、Terminal Services 49 3.13 日志的审计功能测试 49 3.14 测试虚拟桌面功能 50 3.15 测试Policy tracing的trouble shooting能力 52 3.16 多平台的支持：WIN 7、Linux、手机平台 52 3.17 SSL VPN与IDP的结合测试 52 3.18 SSL VPN与UAC的结合测试 58 测试目的 为了更好的满足用户对SSL VPN设备的安全性和管理性的要求，我们对SSL VPN 设备进行如下的测试（注意：★为必须给客户测试的项目，因为这些项目的测试会包含很多细致的功能，其中有很多功能是友商所不具备的）： 客户端主机的安全控制——非法进程、杀毒软件的检测 ★ 客户端主机的缓存清空 SAM的使用（基于C/S架构的应用）★ 动态的评估——基于主机检测动态授权 ★ AD server 认证与基于属性的授权 ★ 证书 （CA）认证与基于属性的授权 ★ RADIUS认证与基于属性的授权 多用户多角色混合授权 ★ SSL VPN管理员权限的分级管理 ★ 测试单点登录 ★ 测试多用户登录个性化设置（登录链接、登录风格、认证方式）★ 测试基于WEB的Telnet、Terminal Services ★ 日志的审计功能测试 ★ 虚拟桌面功能 测试Policy tracing的trouble shooting能力 ★ 多平台的支持：WIN 7、Linux、手机平台 SSL VPN与IDP的结合测试 ★ SSL VPN与UAC的结合测试 测试需要的资源 硬件设备 一台PC服务器安装windows 2003 操作系统，上面安装有WEB服务、SSH服务以及telnet等服务，windows2003服务器域服务器（AD），安装证书服务器，Radius 服务器。 防火墙 测试环境网络拓扑图： 测试方案具体设计 客户端主机的安全控制——非法进程、杀毒软件的检查 进程的检查 测试目的： 需要打开notepad.exe才能进入内网。通过HOST CHECKER的process名称和MD5来监控PC。因为进程名称是可以模拟的，但是文件的MD5是不会变的。 测试步骤 首先在SA的Endpoint Securityhost checker下选择进程： 然后输入相应的process的名字，通过软件算出notepad.exe的MD5 Checksums： 然后应用到Role或者Realm里面。 测试的时候可以先不启动记事本， 然后打开记事本再重新登录： 杀毒软件的检查 测试目的： 测试各种品牌的杀毒软件，国内的以及国外的，要求不仅仅能检测杀毒软件品牌和病毒库，还要求查看是否在一定时期内使用此种杀毒软件进行全盘杀毒，如果没有在规定时间内杀毒，通过SA设备强制用户的杀毒软件进行全盘杀毒。 测试步骤： 首先新建一个host checker rule，选择需要检测的杀毒软件，然后点击： Successful System Scan must have been performed in the last _ days 输入多长时间没有杀毒，然后在此页面的最下面对此杀毒软件选择 Start AntiVirus scan ，注意在Successful System Scan must have been performed in the last _ days的下面有个Consider this rule as passed if ‘Full System Scan’ was started successfully as remediation. 如果需要在通过SA对检测PC自动开