MSR810路由器

1 登录设备方式介绍

2 通过Console口首次登录设备

3 配置通过CLI登录设备

3.1 通过CLI登录设备简介

3.1.1 用户线简介

3.1.2 认证方式简介

3.1.3 用户角色简介

3.2 FIPS相关说明

3.3 CLI登录配置限制和指导

3.4 配置通过Console口/AUX口/USB口登录设备

3.4.1 功能简介

3.4.2 配置限制和指导

3.4.3 通过Console口/AUX口/USB口登录设备配置任务简介

3.4.4 配置通过Console口/AUX口/USB口登录设备的认证方式

3.4.5 配置Console口/AUX口/USB口登录方式的公共属性

3.5 配置通过Telnet登录设备

3.5.1 功能简介

3.5.2 配置限制和指导

3.5.3 配置设备作为Telnet服务器配置

3.5.4 配置设备作为Telnet客户端登录其他设备

3.6 配置通过SSH登录设备

3.6.1 功能简介

3.6.2 配置设备作为SSH服务器

3.6.3 配置设备作为SSH客户端登录其他设备

3.7 配置通过Modem登录设备

3.8 配置Telnet重定向功能

3.8.1 功能简介

3.8.2 配置限制和指导

3.8.3 配置Telnet重定向功能

3.8.4 建立Telnet重定向监听端口与IP地址的对应关系

3.8.5 强制断开已建立的Telnet重定向连接

3.9 通过CLI登录显示和维护

4 配置通过Web登录设备

4.1 通过Web登录设备简介

4.2 Web登录与硬件适配关系

4.3 FIPS相关说明

4.4 Web登录配置限制和指导

4.5 Web登录配置任务简介

4.6 Web登录配置准备

4.7 配置通过HTTP方式登录设备

4.8 配置通过HTTPS方式登录设备

4.9 配置用于Web登录的本地用户

4.10 管理Web登录用户连接

4.11 开启Web操作日志输出功能

4.12 通过Web登录设备显示和维护

4.13 通过Web登录设备典型配置举例

4.13.1 使用HTTP方式登录设备典型配置举例

4.13.2 使用HTTPS方式登录设备典型配置举例

5 配置通过SNMP登录设备

6 对登录用户的控制

6.1 登录用户控制简介

6.2 FIPS相关说明

6.3 配置对Telnet/SSH用户的控制

6.3.1 配置对Telnet用户的控制

6.3.2 配置对SSH用户的控制

6.3.3 对Telnet用户的控制典型配置举例

6.4 配置对Web用户的控制

6.4.1 配置通过源IP对Web用户进行控制

6.4.2 对Web用户的控制典型配置举例

6.5 配置对NMS的控制

6.5.1 功能简介

6.5.2 对NMS的控制典型配置举例

6.6 配置命令行授权功能

6.6.1 功能简介

6.6.2 配置限制和指导

6.6.3 配置步骤

6.6.4 命令行授权典型配置举例

6.7 配置命令行计费功能

6.7.1 功能简介

6.7.2 配置限制和指导

6.7.3 配置步骤

6.7.4 命令行计费典型配置举例

您好，请知：

这个是WEB开启的配置案例，请参考：

4.13  通过Web登录设备典型配置举例

4.13.1  使用HTTP方式登录设备典型配置举例

1. 组网需求

PC与设备通过IP网络相连且路由可达，PC和设备Vlan-interface1的IP地址分别为192.168.101.99/24和192.168.100.99/24。

2. 组网图

图4-1 配置HTTP方式登录组网图

‌

3. 配置步骤

# 配置Web用户名为admin，认证密码为hello12345，服务类型为http，用户角色为network-admin。

<Sysname> system-view

[Sysname] local-user admin

[Sysname-luser-manage-admin] service-type http

[Sysname-luser-manage-admin] authorization-attribute user-role network-admin

[Sysname-luser-manage-admin] password simple hello12345

[Sysname-luser-manage-admin] quit

# 配置开启HTTP服务。

[Sysname] ip http enable

4. 验证配置

在PC的浏览器地址栏内输入设备的IP地址并回车，浏览器将显示Web登录页面。

在“Web用户登录”对话框中输入用户名、密码及验证码，点击<登录>按钮后即可登录，显示Web初始页面。成功登录后，用户可以在配置区对设备进行相关配置。

4.13.2  使用HTTPS方式登录设备典型配置举例

1. 组网需求

用户可以通过Web页面访问和控制设备。为了防止非法用户访问和控制设备，提高设备管理的安全性，设备要求用户以HTTPS的方式登录Web页面，利用SSL协议实现用户身份验证，并保证传输的数据不被窃听和篡改。

为了满足上述需求，需要进行如下配置：

·     配置Device作为HTTPS服务器，并为Device申请证书。

·     为HTTPS客户端Host申请证书，以便Device验证其身份。

其中，负责为Device和Host颁发证书的CA（Certificate Authority，证书颁发机构）名称为new-ca。

2. 组网图

图4-2 HTTPS配置组网图

‌

3. 配置步骤

(1)     配置HTTPS服务器Device

# 配置PKI实体en，指定实体的通用名为http-server1、FQDN为ssl.security.com。

<Device> system-view

[Device] pki entity en

[Device-pki-entity-en] common-name http-server1

[Device-pki-entity-en] fqdn ssl.security.com

[Device-pki-entity-en] quit

# 配置PKI域1，指定信任的CA名称为new-ca、注册服务器的URL为http://10.1.2.2/certsrv/mscep/mscep.dll、证书申请的注册受理机构为RA、实体名称为en。

[Device] pki domain 1

[Device-pki-domain-1] ca identifier new-ca

[Device-pki-domain-1] certificate request url http://10.1.2.2/certsrv/mscep/mscep.dll

[Device-pki-domain-1] certificate request from ra

[Device-pki-domain-1] certificate request entity en

# 指定证书申请使用的RSA密钥对名称为“hostkey”，用途为“通用”，密钥对长度为1024比特。

[Device-pki-domain-1] public-key rsa general name hostkey length 1024

[Device-pki-domain-1] quit

# 生成本地的RSA密钥对。

[Device] public-key local create rsa

# 获取CA的证书。

[Device] pki retrieve-certificate domain 1 ca

# 为Device申请证书。

[Device] pki request-certificate domain 1

# 创建SSL服务器端策略myssl，指定该策略使用PKI域1，并配置服务器端需要验证客户端身份。

[Device] ssl server-policy myssl

[Device-ssl-server-policy-myssl] pki-domain 1

[Device-ssl-server-policy-myssl] client-verify enable

[Device-ssl-server-policy-myssl] quit

# 创建证书属性组mygroup1，并配置证书属性规则，该规则规定证书颁发者的DN（Distinguished Name，识别名）中包含new-ca。

[Device] pki certificate attribute-group mygroup1

[Device-pki-cert-attribute-group-mygroup1] attribute 1 issuer-name dn ctn new-ca

[Device-pki-cert-attribute-group-mygroup1] quit

# 创建证书访问控制策略myacp，并建立控制规则，该规则规定只有由new-ca颁发的证书可以通过证书访问控制策略的检测。

[Device] pki certificate access-control-policy myacp

[Device-pki-cert-acp-myacp] rule 1 permit mygroup1

[Device-pki-cert-acp-myacp] quit

# 配置HTTPS服务与SSL服务器端策略myssl关联。

[Device] ip https ssl-server-policy myssl

# 配置HTTPS服务与证书属性访问控制策略myacp关联，确保只有从new-ca获取证书的HTTPS客户端可以访问HTTPS服务器。

[Device] ip https certificate access-control-policy myacp

# 开启HTTPS服务。

[Device] ip https enable

# 创建本地用户usera，密码为hello12345，服务类型为https，用户角色为network-admin。

[Device] local-user usera

[Device-luser-usera] password simple hello12345

[Device-luser-usera] service-type https

[Device-luser-usera] authorization-attribute user-role network-admin

(2)     配置HTTPS客户端Host

在Host上打开IE浏览器，输入网址http://10.1.2.2/certsrv，根据提示为Host申请证书。

4. 验证配置

在Host上打开IE浏览器，输入网址https://10.1.1.1，选择new-ca为Host颁发的证书，即可打开Device的Web登录页面。在登录页面，输入用户名usera，密码hello12345，则可进入Device的Web配置页面，实现对Device的访问和控制。

H3C MSR810升级到最新版本都是默认开WEB管理的。最老的版本是不带WEB的，需要自己手动开启的