F1000-AK109出厂地址是多少用户名密码是多少 Console口默认用户名密码是多少
(0)
为了方便用户对网络设备进行配置和维护,设备提供Web功能。用户可以通过PC登录到设备上,使用Web界面直观地配置和维护设备。
设备支持两种Web登录方式:
· HTTP登录方式:HTTP(Hypertext Transfer Protocol,超文本传输协议)用来在Internet上传递Web页面信息。HTTP位于TCP/IP协议栈的应用层,传输层采用面向连接的TCP。设备同时支持HTTP协议1.0和1.1版本。
· HTTPS登录方式:HTTPS(Hypertext Transfer Protocol Secure,超文本传输协议的安全版本)是支持SSL(Secure Sockets Layer,安全套接字层)协议的HTTP协议。HTTPS通过SSL协议,能对客户端与设备之间交互的数据进行加密,能为设备制定基于证书属性的访问控制策略,提高了数据传输的安全性和完整性,保证合法客户端可以安全地访问设备,禁止非法的客户端访问设备,从而实现了对设备的安全管理。
出厂配置情况下,设备的HTTPS功能处于开启状态,设备管理接口的IP地址为192.168.0.1/24,用户名和密码均为admin。管理员可以直接用以太网双绞线将PC和设备的管理接口连在一起,然后在浏览器的地址栏中输入“https://192.168.0.1”登录到设备。
如果设备上开启了Lighttpd Web服务功能,则需要配置HTTP/HTTPS服务的端口号为80/443之外的其他端口号。
如果设备只开启了HTTP服务,为了增强设备的安全性,HTTPS服务的端口号也会被自动打开,且在HTTP服务开启的状态下无法通过undo ip https enable命令关闭。
表4-1 配置通过HTTP方式登录设备
操作 | 命令 | 说明 |
(可选)配置用户访问Web的固定校验码 | web captcha verification-code | 缺省情况下,用户只能使用Web页面显示的校验码访问Web |
进入系统视图 | system-view | - |
开启HTTP服务 | ip http enable | 缺省情况下,HTTP服务处于关闭状态 |
(可选)配置HTTP服务的端口号 | ip http port port-number | 缺省情况下,HTTP服务的端口号为80 |
(可选)设置Web登录用户连接的超时时间 | web idle-timeout minutes | 缺省情况下,Web闲置超时时间为10分钟 |
(可选)设置同时在线的最大HTTP用户连接数 | aaa session-limit http max-sessions | 缺省情况下,同时在线的最大HTTP用户连接数为32 配置本命令后,已经在线的用户连接不会受到影响,只对新的用户连接生效。如果当前在线的用户连接数已经达到最大值,则新的连接请求会被拒绝,登录会失败 关于该命令的详细描述,请参见“安全命令参考”中的“AAA” |
创建本地用户用于Web登录,并进入本地用户视图 | local-user user-name [ class manage ] | 缺省情况下,无本地用户 |
(可选)设置本地用户的密码 | password [ { hash | simple } password ] | 用户的密码将在哈希计算后以密文的方式保存到配置文件中 不存在本地用户密码,即本地用户认证时无需输入密码,只要用户名有效且其它属性验证通过即可认证成功 |
配置Web用户的角色 | authorization-attribute user-role user-role | 缺省情况下,Web用户的角色为network-operator |
配置Web用户的服务类型为HTTP | service-type http | 缺省情况下,未配置用户的服务类型 |
HTTPS登录方式分为以下两种:
· 简便登录方式:采用这种方式时,设备上只需开启HTTPS服务,用户即可通过HTTPS登录设备。此时,设备使用的证书为自签名证书,使用的SSL参数为各个参数的缺省值。这种方式简化了配置,但是存在安全隐患。(自签名证书指的是服务器自己生成的证书,无需从CA获取)
· 安全登录方式:采用这种方式时,设备上不仅要开启HTTPS服务,还需要配置SSL服务器端策略、PKI域等。这种方式配置复杂,但是具有更高的安全性。
· SSL的相关描述和配置请参见“安全配置指导”中的“SSL”。
· PKI的相关描述和配置请参见“安全配置指导”中的“PKI”。
表4-2 配置通过HTTPS方式登录设备
操作 | 命令 | 说明 |
(可选)配置用户访问Web的固定校验码 | web captcha verification-code | 缺省情况下,用户只能使用Web页面显示的校验码访问Web |
进入系统视图 | system-view | - |
(可选)配置HTTPS服务与SSL服务器端策略关联 | ip https ssl-server-policy policy-name | 缺省情况下,HTTPS服务未与SSL服务器端策略关联,HTTPS使用自签名证书 · HTTP服务和HTTPS服务处于开启状态时,对与HTTPS服务关联的SSL服务器端策略进行的修改不会生效。如需更改HTTPS服务与SSL服务器端的关联策略,首先执行undo ip http enable和undo ip https enable两条命令,再执行ip https ssl-server-policy policy-name命令,最后重新开启HTTP服务和HTTPS服务,新的策略即可生效 · 如需恢复缺省情况,必须先执行undo ip http enable和undo ip https enable两条命令,再执行undo ip https ssl-server-policy,最后重新开启HTTP服务和HTTPS服务即可 |
开启HTTPS服务 | ip https enable | 出厂配置中,HTTPS服务处于开启状态 缺省情况下,HTTPS服务处于关闭状态 开启HTTPS服务,会触发SSL的握手协商过程。在SSL握手协商过程中,如果设备的本地证书已经存在,则SSL协商可以成功,HTTPS服务可以正常启动;如果设备的本地证书不存在,则SSL协商过程会触发证书申请流程。由于证书申请需要较长的时间,会导致SSL协商不成功,从而无法正常启动HTTPS服务。因此,在这种情况下,需要多次执行ip https enable命令,这样HTTPS服务才能正常启动 |
(可选)配置HTTPS服务与证书属性访问控制策略关联 | ip https certificate access-control-policy policy-name | 缺省情况下,HTTPS服务未与证书属性访问控制策略关联 · 通过将HTTPS服务与已配置的客户端证书属性访问控制策略关联,可以实现对客户端的访问权限进行控制,进一步保证设备的安全性 · 如果配置HTTPS服务与证书属性访问控制策略关联,则必须同时在与HTTPS服务关联的SSL服务器端策略中配置client-verify enable命令,否则,客户端无法登录设备 · 如果配置HTTPS服务与证书属性访问控制策略关联,则证书属性访问控制策略中必须至少包括一条permit规则,否则任何HTTPS客户端都无法登录设备 · 证书属性访问控制策略的详细介绍请参见“安全配置指导”中的“PKI” |
(可选)配置HTTPS服务的端口 | ip https port port-number | 缺省情况下,HTTPS服务的端口号为443 |
(可选)配置使用HTTPS登录设备时的认证方式 | web https-authorization mode { auto | manual } | 缺省情况下,用户使用HTTPS登录设备时采用的认证模式为manual |
(可选)设置Web登录用户连接的超时时间 | web idle-timeout minutes | 缺省情况下,Web闲置超时时间为10分钟 |
(可选)设置同时在线的最大HTTPS用户连接数 | aaa session-limit https max-sessions | 缺省情况下,同时在线的最大HTTP用户连接数为32 配置本命令后,已经在线的用户连接不会受到影响,只对新的用户连接生效。如果当前在线的用户连接数已经达到最大值,则新的连接请求会被拒绝,登录会失败 关于该命令的详细描述,请参见“安全命令参考”中的“AAA” |
创建本地用户用于Web登录,并进入本地用户视图 | local-user user-name [ class manage ] | 缺省情况下,无本地用户 |
(可选)设置本地用户的密码 | password [ { hash | simple } password ] | 用户的密码将在哈希计算后以密文的方式保存到配置文件中 不存在本地用户密码,即本地用户认证时无需输入密码,只要用户名有效且其它属性验证通过即可认证成功 |
配置Web登录的用户角色 | authorization-attribute user-role user-role | 缺省情况下,Web登录的用户角色为network-operator |
配置Web登录用户的服务类型为HTTPS | service-type https | 缺省情况下,已为用户admin配置了https类型的服务,其他用户未配置服务类型 |
· HTTPS服务和SSL VPN服务使用相同的端口号时,二者引用的SSL服务器端策略必须相同,否则无法同时开启HTTPS服务和SSL VPN服务。
· HTTPS服务和SSL VPN服务同时开启,并使用相同的端口号时,若要修改引用的SSL服务器端策略,则需要先关闭HTTPS服务和SSL VPN服务,修改SSL服务器端策略后,再开启HTTPS服务和SSL VPN服务,修改后的SSL服务器端策略才能生效。
https://www.h3c.com/cn/d_201912/1249128_30005_0.htm#_Toc25744785
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论