设备型号: H3C ER6300G2 路由器
软件版本:
问题:通过http、https登录管理界面,不需要用户密码认证就可以登录设备,存在安全风险。这个设备怎么添加用户管理啊。。。。
(0)
最佳答案
您好:
换个浏览器测试一下看看,都是需要账号密码登录的,应该是你的浏览器缓存的了你的账号密码
页面向导:设备管理→用户管理→登录管理
本页面为您提供如下主要功能:
· 设置局域网内允许管理路由器的用户IP地址范围(在“LAN内管理PC的IP范围”文本框中输入允许管理路由器的IP地址范围,单击<应用>按钮生效。此限制功能仅对http/https、telnet访问有效) · 设置Web用户超时时间(在“超时时间”文本框中输入时间参数,单击<应用>按钮生效) · 开启/关闭Web登录页面验证码功能(选择功能状态,单击<应用>按钮生效) · 查看当前已登录的用户信息 · 注销已登录用户(单击某用户所对应的<注销>按钮,即可将该用户强制退出。如需登录,需要重新认证) |
当由于误操作而未将自身的IP划入到允许管理路由器的用户IP地址范围内,导致无法登录路由器时,您可以通过Console下的admin acl default命令将其恢复为缺省设置(缺省情况下,允许局域网内所有用户访问路由器)。
页面向导:设备管理→用户管理→密码管理
本页面为您提供如下主要功能:
· 修改路由器的登录密码 |
路由器为您提供了远程登录管理的功能,即因特网上的主机可以通过路由器的WAN口来实现Web或Telnet登录。
远程Web管理支持HTTP和HTTPS两种访问方式。HTTPS相对于HTTP,在安全性方面有所增强,它将HTTP和SSL结合,通过SSL对客户端身份和服务器进行验证,对传输的数据进行加密,从而实现了对设备的安全管理。
HTTPS通过SSL协议,从以下几方面提高了安全性:
· 客户端通过数字证书对服务器进行身份验证,保证客户端访问正确的服务器;
· 服务器通过数字证书对客户端进行身份验证,保证合法客户端可以安全地访问设备,禁止非法的客户端访问设备;
· 客户端与设备之间交互的数据需要经过加密,保证了数据传输的安全性和完整性,从而实现了对设备的安全管理。
· 同一时间,路由器最多允许五个用户远程通过Web或Telnet进行管理和设置。
· 缺省情况下,路由器的远程Web管理和远程Telnet管理均处于关闭状态。
页面向导:设备管理→用户管理→远程管理
本页面为您提供如下主要功能:
· 开启远程Web管理功能(选中“启用远程web管理”复选按钮,选择访问方式,并设置相关的参数,单击<应用>按钮生效) · 开启远程Telnet管理功能(选中“启用远程telnet管理”复选按钮,设置相关的参数,单击<应用>按钮生效) |
页面中关键项的含义如下表所示。
表10-1 页面关键项描述
页面关键项 |
描述 |
访问方式 |
当选择HTTP访问方式时,远程用户需要在浏览器的地址栏中输入http://xxx.xxx.xxx.xxx:port登录路由器;当选择HTTPS访问方式时,远程用户需要在浏览器的地址栏输入https://xxx.xxx.xxx.xxx:port登录路由器 · xxx.xxx.xxx.xxx是指路由器WAN口的IP地址,port是指您所指定的“设备的远程管理端口” · 如果您使用HTTPS方式访问路由器,路由器会向您发放一份证书。此证书可能因为不受信任而被浏览器阻止,您只要选择信任此证书,继续操作便可进入路由器的Web登录页面 |
远程管理PC的IP范围 |
设置远程用户的IP地址范围,仅在该指定范围内的用户才允许远程管理路由器 缺省情况下,允许所有用户对路由器进行远程管理 |
设备的远程管理端口号 |
设置对路由器进行远程管理的端口号 |
设置完成后,您可以通过查看运行状态页面中的“设备管理”来验证远程管理功能是否已启用。
(0)
页面向导:设备管理→用户管理→登录管理
本页面为您提供如下主要功能:
· 设置局域网内允许管理路由器的用户IP地址范围(在“LAN内管理PC的IP范围”文本框中输入允许管理路由器的IP地址范围,单击<应用>按钮生效。此限制功能仅对http/https、telnet访问有效) · 设置Web用户超时时间(在“超时时间”文本框中输入时间参数,单击<应用>按钮生效) · 开启/关闭Web登录页面验证码功能(选择功能状态,单击<应用>按钮生效) · 查看当前已登录的用户信息 · 注销已登录用户(单击某用户所对应的<注销>按钮,即可将该用户强制退出。如需登录,需要重新认证) |
当由于误操作而未将自身的IP划入到允许管理路由器的用户IP地址范围内,导致无法登录路由器时,您可以通过admin acl default命令将其恢复为缺省设置(缺省情况下,允许局域网内所有用户访问路由器)。
页面向导:设备管理→用户管理→密码管理
本页面为您提供如下主要功能:
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
换过浏览器了,缓存也清理过了。。。。
通过命令恢复默认还是不行 <H3C>admin acl default Restored default successfully
[websSecurityHandler.1078]: 报这个错误
那应该你没有ACL,你直接修改一下密码呢,可以用IE或者360浏览器的兼容模式登录看看
web界面修改提示原密码错误,然后命令行通过哪个命令改呢
命令行直接输入password就可以修改密码了
恢复正常了,感谢感谢
好的^_^