Exigences 

L'authentification utilisateur n'est pas déployée, mais vous souhaitez afficher le volume de trafic et le classement de chaque adresse IP.

Solution d'implémentation 

Utilisez la fonction d'exemption d'authentification sur le pare-feu. 

USG2000/5000 V300R001

Configure authentication exemption for the users who use IP addresses as user names.

Sur l'interface Web, choisissez User > Internet Access User > Authentication Policy et créer une politique d'exemption d'authentification.

Les scripts correspondants sont:

user-manage authentication-policy ip_traffic 
 policy enable   
 ip-range 192.168.0.1 192.168.0.100   
 new-user add-temporary group root   
 authentication-mode none 

Une fois la configuration précédente terminée, vous pouvez afficher le classement du trafic des 10 premières adresses IP sur le tableau de bord de l'interface utilisateur Web.

Choisissez User > Internet Access User > Monitor Vous pouvez afficher le trafic de toutes les adresses IP et également le classer manuellement. 

La durée de vieillissement par défaut des utilisateurs en ligne est de 30 minutes. Si aucun trafic n'est initié depuis une adresse IP en 30 minutes, l'entrée correspondante est supprimée. Lorsque l'adresse IP est à nouveau en ligne, les statistiques de trafic sont collectées à nouveau. 

USG6000 V100R001 et versions ultérieures 

Dr. WoW est désolé de vous dire que sur l'USG6000 V100R001 et les versions ultérieures, l'exemption d'authentification ne prend pas en charge les adresses IP en tant que noms d'utilisateur, mais que l'USG6000 V100R001 et les versions ultérieures autorisent des utilisateurs spécifiques à se connecter avec des adresses IP fixes sans authentification. En d'autres termes, vous pouvez lier de manière bidirectionnelle un nom d'utilisateur et une adresse IP. Ensuite, l'utilisateur peut accéder directement aux service********ntrer le nom d'utilisateur ou le mot de passe. 

En parlant de cela, le Dr WoW suppose que vous avez trouvé la solution.

1. Sur l'interface utilisateur Web, choisissez Policy > Authentication Policy et créez une stratégie d'exemption d'authentification.

2.Choisissez Object > User > User/Group et créez un nom d'utilisateur pour chaque adresse IP.

Le nom d'utilisateur peut être n'importe quelle valeur. Ici, l'adresse IP est utilisée comme nom d'utilisateur pour faciliter la mémorisation. 

Dans l'exemple, Dr. WoW crée manuellement un utilisateur. S'il existe plusieurs adresses IP, vous pouvez utiliser un fichier CSV pour importer les informations utilisateur d'un lot sur le pare-feu.

Les scripts correspondants sont:

auth-policy 
 rule name policy_auth_01 
  source-address range 192.168.0.1 192.168.0.100 
  action no-auth 
user-manage user 192.168.0.1 
 bind mode bidirectional 
 bind ipv4 192.168.0.1 

Une fois la configuration terminée, lorsqu'une adresse IP du segment de réseau 192.168.0.1-192.168.0.100 initialise l'accès, vous pouvez choisir Objet > Utilisateur > Utilisateur en ligne pour afficher le trafic à partir de cette adresse IP dans la liste des utilisateurs en ligne. Sur l'USG6000 V100R001 et les versions ultérieures, le tableau de bord de l'interface utilisateur Web n'affiche pas le classement du trafic des 10 principales adresses IP.