交换机开启浏览器登录功能

打不开

4 配置通过Web登录设备 4.1 Web登录设备与硬件适配关系 仅ES5500系列交换机支持通过Web登录设备。 4.2 通过Web登录设备简介 为了方便用户对网络设备进行配置和维护，设备提供Web功能。用户可以通过PC登录到设备上，使用Web界面直观地配置和维护设备。 设备支持两种Web登录方式： · HTTP登录方式：HTTP（Hypertext Transfer Protocol，超文本传输协议）用来在Internet上传递Web页面信息。HTTP位于TCP/IP协议栈的应用层，传输层采用面向连接的TCP。设备同时支持HTTP协议1.0和1.1版本。 · HTTPS登录方式：HTTPS（Hypertext Transfer Protocol Secure，超文本传输协议的安全版本）是支持SSL（Secure Sockets Layer，安全套接字层）协议的HTTP协议。HTTPS通过SSL协议，能对客户端与设备之间交互的数据进行加密，能为设备制定基于证书属性的访问控制策略，提高了数据传输的安全性和完整性，保证合法客户端可以安全地访问设备，禁止非法的客户端访问设备，从而实现了对设备的安全管理。 4.3 FIPS相关说明 · 设备运行于FIPS模式时，本特性部分配置相对于非FIPS模式有所变化，具体差异请见本文相关描述。有关FIPS模式的详细介绍请参见“安全配置指导”中的“FIPS”。 · 设备运行于FIPS模式时，不支持用户通过HTTP方式的Web登录。 4.4 Web登录配置限制和指导 如果设备只开启了HTTP服务，为了增强设备的安全性，HTTPS服务的端口号也会被自动打开，且在HTTP服务开启的状态下无法通过undo ip https enable命令关闭。 4.5 Web登录配置任务简介 Web登录配置任务如下： (1) 配置通过Web登录设备 请选择其中一项进行配置： ¡ 配置通过HTTP方式登录设备 ¡ 配置通过HTTPS方式登录设备 (2) 配置用于Web登录的本地用户 (3) 管理Web登录用户连接 (4) 开启Web操作日志输出功能 4.6 Web登录配置准备 在通过Web登录设备前，需要配置设备的IP地址，确保设备与Web登录用户间路由可达。 4.7 配置通过HTTP方式登录设备 (1) （可选）请在用户视图下执行本命令，配置用户访问Web的固定校验码。 web captcha verification-code 缺省情况下，用户只能使用Web页面显示的校验码访问Web。 (2) 进入系统视图。 system-view (3) 开启HTTP服务。 ip http enable 缺省情况下，HTTP服务处于关闭状态。 (4) （可选）配置HTTP服务的端口号。 ip http port port-number 缺省情况下，HTTP服务的端口号为80。 (5) （可选）配置HTTP服务在响应OPTIONS请求时返回的方法列表。 http method { delete | get | head | options | post | put } * 缺省情况下，未配置任何方法。 (6) （可选）开启HTTP服务处理预检请求功能。 ip http preflight enable 缺省情况下，HTTP服务处理预检请求功能处于关闭状态。 4.8 配置通过HTTPS方式登录设备 1. 功能简介 HTTPS登录方式分为以下两种： · 简便登录方式：采用这种方式时，设备上只需开启HTTPS服务，用户即可通过HTTPS登录设备。此时，设备使用的证书为自签名证书，使用的SSL参数为各个参数的缺省值。这种方式简化了配置，但是存在安全隐患。（自签名证书指的是服务器自己生成的证书，无需从CA获取） · 安全登录方式：采用这种方式时，设备上不仅要开启HTTPS服务，还需要配置SSL服务器端策略、PKI域等。这种方式配置复杂，但是具有更高的安全性。 SSL的相关描述和配置请参见“安全配置指导”中的“SSL”。PKI的相关描述和配置请参见“安全配置指导”中的“PKI”。 2. 配置限制和指导 · HTTPS服务和SSL VPN服务使用相同的端口号时，二者引用的SSL服务器端策略必须相同，否则无法同时开启HTTPS服务和SSL VPN服务。若要修改引用的SSL服务器端策略，则需要先关闭HTTPS服务和SSL VPN服务，修改SSL服务器端策略后，再开启HTTPS服务和SSL VPN服务，修改后的SSL服务器端策略才能生效。 · 更改HTTPS服务与SSL服务器端的关联策略，需要先关闭HTTP和HTTPS服务，再重新配置HTTPS服务与SSL服务器端策略关联，最后重新开启HTTP服务和HTTPS服务，新的策略即可生效。 · 如需恢复HTTPS使用自签名证书的情况，必须先关闭HTTP和HTTPS服务，再执行undo ip https ssl-server-policy，最后重新开启HTTP服务和HTTPS服务即可。 · 开启HTTPS服务，会触发SSL的握手协商过程。在SSL握手协商过程中，如果设备的本地证书不存在，则SSL协商过程会触发证书申请流程。由于证书申请需要较长的时间，会导致SSL协商不成功，从而无法正常启动HTTPS服务。此时，需要多次执行ip https enable命令，HTTPS服务才能正常启动。 · 如果配置HTTPS服务与证书属性访问控制策略关联，则必须同时在与HTTPS服务关联的SSL服务器端策略中配置client-verify enable命令，且证书属性访问控制策略中必须至少包括一条permit规则，否则任何HTTPS客户端都无法登录设备。 3. 配置通过HTTPS方式登录设备 (1) （可选）请在用户视图下执行本命令，配置用户访问Web的固定校验码。 web captcha verification-code 缺省情况下，用户只能使用Web页面显示的校验码访问Web。 (2) 进入系统视图。 system-view (3) （可选）配置HTTPS服务与其他策略的关联。 ¡ 配置HTTPS服务与SSL服务器端策略关联。 ip https ssl-server-policy policy-name 缺省情况下，HTTPS服务未与SSL服务器端策略关联，HTTPS使用自签名证书。 ¡ 配置HTTPS服务与证书属性访问控制策略关联。 ip https certificate access-control-policy policy-name 缺省情况下，HTTPS服务未与证书属性访问控制策略关联。 通过将HTTPS服务与已配置的客户端证书属性访问控制策略关联，可以实现对客户端的访问权限进行控制。证书属性访问控制策略的详细介绍请参见“安全配置指导”中的“PKI”。 (4) 开启HTTPS服务。 ip https enable 缺省情况下，HTTPS服务处于关闭状态。 (5) （可选）配置HTTPS服务的端口。 ip https port port-number 缺省情况下，HTTPS服务的端口号为443。 (6) （可选）配置使用HTTPS登录设备时的认证方式。 web https-authorization mode { auto | manual } 缺省情况下，用户使用HTTPS登录设备时采用的认证模式为manual。 4.9 配置用于Web登录的本地用户 (1) 进入系统视图。 system-view (2) 创建本地用户用于Web登录，并进入本地用户视图。 local-user user-name [ class manage ] (3) （可选）设置本地用户的密码。 （非FIPS模式） password [ { hash | simple } password ] 缺省情况下，不存在本地用户密码，即本地用户认证时无需输入密码，只要用户名有效且其他属性验证通过即可认证成功。 （FIPS模式） password 缺省情况下，不存在本地用户密码，但本地用户认证时不能成功。 (4) 配置Web登录用户的属性。 ¡ 配置Web登录的用户角色。 authorization-attribute user-role user-role 缺省情况下，Web登录的用户角色为network-operator。 ¡ 配置Web登录用户的服务类型。 service-type { http | https } 缺省情况下，未配置用户的服务类型。

谢谢了

不客气