请问如何对SSL VPN用户密码针对安全控制,只能用复杂密码,发现password-control对这些用户限制不生效。
(0)
最佳答案
当前版本还不支持对ssl vpn用户的密码进行修改和复杂度设置,后续待发布的新版本才能够支持。
password-changing enable命令用来开启用户修改SSL VPN登录密码功能。
undo password-changing enable命令用来关闭用户修改SSL VPN登录密码功能。
【命令】
password-changing enable
undo password-changing enable
【缺省情况】
用户修改SSL VPN登录密码功能处于开启状态。
【视图】
SSL VPN访问实例视图
【缺省用户角色】
network-admin
mdc-admin
【使用指导】
本功能用于SSL VPN网关的管理员进行用户修改密码控制。当开启本功能时,用户登录SSL VPN网关后,进入SSL VPN资源页面,可以在页面点击修改密码按钮,修改SSL VPN登录密码;当关闭本功能时,SSL VPN资源页面的修改密码按钮将处于隐藏状态,用户无法修改密码。
本命令用于开启和关闭访问实例下所有用户修改SSL VPN登录密码功能。如果用户视图下配置了关闭用户修改SSL VPN登录密码功能,则用户视图下的配置生效。
【举例】
# 在SSL VPN访问实例ctx1下开启用户修改SSL VPN登录密码功能。
<Sysname> system-view
[Sysname] sslvpn context ctx1
[Sysname-sslvpn-context-ctx1] password-changing enable
(0)
您好,请知:
可以升级设备的软件版本到最新。
以下是密码策略的配置参考命令:
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname FW1
[FW1]password-control enable //开启密码策略
[FW1]password-control aging enable //开启密码有效期限制
[FW1]password-control aging 90 //指定密码有效期为90天
[FW1]password-control length enable //开启密码长度限制
[FW1]password-control length 8 //指定密码长度最小为8位
[FW1]password-control login-attempt 5 exceed lock-time 15 //指定密码尝试最多5次,失败5次后被锁定15分钟
或
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname FW2
[FW2]local-user weijianing
New local user added.
[FW2-luser-manage-weijianing]password simple weijianing
[FW2-luser-manage-weijianing]service-type ssh telnet terminal http https
[FW2-luser-manage-weijianing]authorization-attribute user-role network-admin
[FW2-luser-manage-weijianing]password-control aging 90 //设置密码有效期为90天
[FW2-luser-manage-weijianing]password-control length 8 //设置密码长度最小为8位
[FW2-luser-manage-weijianing]password-control login-attempt 5 exceed lock-time 15 //设置可尝试登陆5次,5次登陆失败后锁定15分钟
[FW2-luser-manage-weijianing]quit
[FW2]password-control enable
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论