模拟器s68开启fips之后怎么登录

参考：https://www.h3c.com/cn/d_202311/1973843_30005_0.htm#_Toc151980117

1.7  FIPS典型配置举例

1.7.1  自动重启设备进入FIPS模式

1. 组网需求

自动重启设备进入FIPS模式，并采用Console口登录FIPS模式的设备。

2. 配置步骤

# 若要保存当前配置，请在开启FIPS模式之前，执行save命令。

# 开启FIPS模式，并选择自动重启方式进入FIPS模式。设置用户名为root，对应的密码为12345zxcvb!@#$%ZXCVB。

<Sysname> system-view

[Sysname] fips mode enable

FIPS mode change requires a device reboot. Continue? [Y/N]:y

Reboot the device automatically? [Y/N]:y

The system will create a new startup configuration file for FIPS mode. After you set the login username and password for FIPS mode, the device will reboot automatically.

Enter username(1-55 characters):root

Enter password(15-63 characters):

Confirm password:

Waiting for reboot... After reboot, the device will enter FIPS mode.

3. 验证结果

重启设备后，输入用户名root和对应的密码。首次登录时，系统会提示重置密码。重置密码成功后，进入FIPS模式的系统。重置的密码必须是大写字母、小写字母、数字以及特殊字符的组合，最小长度为15位，且需要与旧密码不同（具体要求请见系统提示）。

Press ENTER to get started.

login: root

Password:

First login or password reset. For security reason, you need to change your password. Please enter your password.

old password:

new password:

confirm:

Updating user information. Please wait ... ...

…（略）

<Sysname> 

# 显示当前FIPS模式状态。

<Sysname> display fips status

FIPS mode is enabled.

# 查看缺省的配置文件内容。

<Sysname> more fips-startup.cfg

#

 password-control enable

#

local-user root class manage

 service-type terminal

 authorization-attribute user-role network-admin

#

 fips mode enable

#

return

<Sysname>

1.7.2  手动重启设备进入FIPS模式

1. 组网需求

手动重启设备进入FIPS模式，并采用Console口登录FIPS模式的设备。

2. 配置步骤

# 开启全局Password Control功能。

<Sysname> system-view

[Sysname] password-control enable

# 设置全局Password Control密码组合类型的个数为4，每种类型至少一个字符。

[Sysname] password-control composition type-number 4 type-length 1

# 设置全局Password Control的密码最小长度为15。

[Sysname] password-control length 15

# 添加设备管理类本地用户：用户名为test、密码为12345zxcvb!@#$%ZXCVB、用户角色为network-admin，服务类型为Terminal。

[Sysname] local-user test class manage

[Sysname-luser-manage-test] password simple 12345zxcvb!@#$%ZXCVB

[Sysname-luser-manage-test] authorization-attribute user-role network-admin

[Sysname-luser-manage-test] service-type terminal

[Sysname-luser-manage-test] quit

# 开启FIPS模式，并选择手动重启方式进入FIPS模式。

[Sysname] fips mode enable

FIPS mode change requires a device reboot. Continue? [Y/N]:y

Reboot the device automatically? [Y/N]:n

Change the configuration to meet FIPS mode requirements, save the configuration to the next-startup configuration file, and then reboot to enter FIPS mode.

# 将当前配置保存到存储介质的根目录，并将该文件设置为下次启动配置文件。

[Sysname] save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

flash:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[Sysname] quit

# 删除二进制类型的下次启动配置文件。

<Sysname> delete flash:/startup.mdb

Delete flash:/startup.mdb?[Y/N]:y

Deleting file flash:/startup.mdb...Done.

# 重启设备。

<Sysname> reboot

3. 验证结果

重启设备后，输入用户名test和对应的密码首次登录时，系统会提示重置密码。重置密码成功后，进入FIPS模式的系统。重置的密码必须是大写字母、小写字母、数字以及特殊字符的组合，最小长度为15位，且需要与旧密码不同（具体要求请见系统提示）。

Press ENTER to get started.

login: test

Password:

First login or password reset. For security reason, you need to change your pass

word. Please enter your password.

old password:

new password:

confirm:

Updating user information. Please wait ... ...

…（略）

<Sysname>

# 显示当前FIPS模式状态，可见设备工作在FIPS模式下。

<Sysname> display fips status

FIPS mode is enabled.