防火墙 添加用户

防火墙注意放通安全策略，添加好用户可以用管理口进行web管理

核心命令

在系统视图下使用：

• <username>：用户名（1~55字符，区分大小写）。
• class：指定用户类型（不指定时默认为设备管理类）：
  • manage：设备管理类用户（用于登录防火墙进行配置）。
  • network：网络接入类用户（如VPN/Portal认证）。
  • network guest：来宾用户（仅限Portal服务）。

使用示例

1. 添加设备管理类用户（如admin）

2. 添加网络接入类用户（如VPN用户）

3. 添加来宾用户（临时访问）

关键参数说明

• 密码设置：
  • password cipher：加密存储密码（推荐）。
  • password simple：明文存储密码（测试时可用）。
• 服务类型：service-type {ssh|https|telnet|sslvpn|portal|...} 根据登录方式选择。
• 用户角色：authorization-attribute user-role {network-admin|network-operator|...} 控制权限。
• 有效期：validity-datetime用于来宾用户（格式：YYYY/MM/DD HH:MM:SS to YYYY/MM/DD HH:MM:SS）。

批量创建用户

使用 local-guest generate 批量生成来宾用户（需在系统视图）：

注意事项

1. 用户名禁止使用：\、/、:、*、?、<、>、@。
2. 设备管理类用户默认角色为 network-operator（只读权限），需手动提升权限。
3. 来宾用户仅支持Portal认证，且必须设置有效期。

✅ 这些命令适用于H3C Comware V7平台的防火墙（包括UR7208）。配置后可通过 display local-user 查看用户列表。