华三MSR3620 WEB端远程管理禁止http登录

7.4  配置对Web用户的控制

7.4.1  配置通过源IP对Web用户进行控制

(1)     进入系统视图。

system-view

(2)     引用访问控制列表对Web用户进行控制。请选择其中一项进行配置。

¡     对HTTP登录用户进行控制。

ip http acl { acl-number | name acl-name }

¡     对HTTPS登录用户进行控制。

ip https acl { acl-number | name acl-name }

缺省情况下，Web用户没有引用访问控制列表。

(3)     （可选）引用访问控制列表控制Web用户和设备建立TCP连接。请选择其中一项进行配置。

¡     对HTTP登录用户进行控制。

（IPv4网络）

http acl { advanced-acl-number | basic-acl-number }

（IPv6网络）

http ipv6 acl { advanced-acl-number | basic-acl-number }

¡     对HTTPS登录用户进行控制。

（IPv4网络）

https acl { advanced-acl-number | basic-acl-number }

（IPv6网络）

https ipv6 acl { advanced-acl-number | basic-acl-number }

缺省情况下，允许所有Web用户和设备建立TCP连接。

7.4.2  对Web用户的控制典型配置举例

1. 组网需求

通过源IP对Web用户进行控制，仅允许来自10.110.100.52的Web用户访问设备。

2. 组网图

图7-2 对Device的HTTP用户进行ACL控制

3. 配置步骤

# 定义基本访问控制列表。

<Sysname> system-view

[Sysname] acl basic 2030 match-order config

[Sysname-acl-ipv4-basic-2030] rule 1 permit source 10.110.100.52 0

# 引用访问控制列表，仅允许来自10.110.100.52的Web用户访问设备。

[Sysname] ip http acl 2030