F5-BIG-IP-LTM-安全加固建议(共13页).doc

精选优质文档-倾情为你奉上F5 BIG-IP LTM安全加固建议2021-12-07专心-专注-专业目 录1. 用户安全加固1.1 为每个用户设置不同登录帐号建议为每个使用设备的用户分配不同的帐号，避免不同用户间共享账号，避免用户账号和设备间通信使用的账号共享。选择WebUI-System-users菜单可以为用户创建帐号：1.2 为每个用户设置不同的管理权限F5可以对用户的权限进入分级设置，以严格划分各级用户的权限，以保证设备的安全。建议对各种不同管理权限的用户按角色分配权限。常用的F5用户角色为：l Guest：允许查看所有的object，同时修改其用户密码。l Operator：允许enable/disable节点和pool member，同时查看所有的object，修改自己密码。l Manager：允许创建、修改、删除Virtual server，Pool