不同用户划分不同访问权限的方法

摘要

本发明提供一种不同用户划分不同访问权限的方法，所述方法包括：S1：为不同用户设置不同权限域，并将xauth认证的用户名与用户权限进行绑定；S2：当用户使用外网IP与防火墙IP建立IPSEC隧道时，防火墙通过xauth认证判断所述用户权限，并将所述用户权限标记在所述IPSEC隧道上；S3：当所述用户通过所述IPSEC隧道发送报文时，防火墙对所述报文进行解密；若解密报文的目的地址在所述IPSEC隧道上标记的所述用户权限内，则将所述解密报文进行转发；若所述解密报文的目的地址不在所述IPSEC隧道上标记的所述用户权限内，则将所述解密报文丢弃。本发明通过提供一种不同用户划分不同访问权限的方法，使得不同用户根据自身权限访问私网。

主权项

一种不同用户划分不同访问权限的方法，其特征在于，所述方法包括：S1：为不同用户设置不同权限域，并将xauth认证的用户名与用户权限进行绑定；S2：当用户使用外网IP与防火墙IP建立IPSEC隧道时，防火墙通过xauth认证判断所述用户权限，并将所述用户权限标记在所述IPSEC隧道上；S3：当所述用户通过所述IPSEC隧道发送报文时，防火墙对所述报文进行解密；若解密报文的目的地址在所述IPSEC隧道上标记的所述用户权限内，则将所述解密报文进行转发；若所述解密报文的目的地址不在所述IPSEC隧道上标记的所述用户权限内，则将所述解密报文丢弃。