华三 F5010防火墙ssl VPN账号问题

您好，目前不支持，如果不想让这个用户登录了可以将这个用户删掉，或删掉sslvpn属性。

validity-datetime { from start-date start-time to expiration-date expiration-time | from start-date start-time | to expiration-date expiration-time }

缺省情况下，未限制本地用户的有效期，该用户始终有效。

------------------------------------------

 配置网络接入类本地用户属性

1. 配置限制和指导

开启网络接入类全局密码管理功能（通过命令password-control enable network-class）后，设备上将不显示配置的本地用户密码，也不会将该密码保存在当前配置中。如果关闭了网络接入类全局密码管理功能，已配置的密码将恢复在当前配置中。当前配置可通过display current-configuration命令查看。

授权属性和密码控制属性均可以在本地用户视图和用户组视图下配置，各视图下的配置优先级顺序从高到低依次为：本地用户视图-->用户组视图。

在绑定接口属性时要考虑绑定接口类型是否合理。对于不同接入类型的用户，请按照如下方式进行绑定接口属性的配置：

·     MAC地址认证用户：配置绑定的接口为开启MAC地址认证的二层以太网接口。

·     Portal用户：若使能Portal的接口为VLAN接口，且没有通过portal roaming enable命令配置Portal用户漫游功能，则配置绑定的接口为用户实际接入的二层以太网接口；其它情况下，配置绑定的接口均为使能Portal的接口。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     添加网络接入类本地用户，并进入网络接入类本地用户视图。

local-user user-name class network

(3)     （可选）设置本地用户的密码。

password { cipher | simple } string

(4)     （可选）设置本地用户的描述信息。

description text

缺省情况下，未配置本地用户的描述信息。

(5)     设置本地用户可以使用的服务类型。

service-type { advpn | ike | ipoe | lan-access | portal | ppp | sslvpn }

缺省情况下，本地用户不能使用任何服务类型。

(6)     （可选）设置本地用户的状态。

state { active | block }

缺省情况下，本地用户处于活动状态，即允许该用户请求网络服务。

(7)     （可选）设置使用当前本地用户名接入设备的最大用户数。

access-limit max-user-number

缺省情况下，不限制使用当前本地用户名接入的用户数。

(8)     （可选）设置本地用户的绑定属性。

bind-attribute { call-number call-number [ : subcall-number ] | location interface interface-type interface-number | mac mac-address | vlan vlan-id } *

缺省情况下，未设置本地用户的任何绑定属性。

(9)     （可选）设置本地用户的授权属性。

authorization-attribute { acl acl-number | callback-number callback-number | idle-cut minutes | ip ipv4-address | ip-pool ipv4-pool-name | ipv6 ipv6-address | ipv6-pool ipv6-pool-name | ipv6-prefix ipv6-prefix prefix-length | { primary-dns | secondary-dns } { ip ipv4-address | ipv6 ipv6-address } | session-timeout minutes | sslvpn-policy-group group-name | url url-string | vlan vlan-id | vpn-instance vpn-instance-name } *

缺省情况下，本地用户无授权属性。

(10)     （可选）设置网络接入类本地用户的密码管理属性。请至少选择其中一项进行配置。

¡     设置密码最小长度。

password-control length length

¡     设置密码组合策略。

password-control composition type-number type-number [ type-length type-length ]

¡     设置密码的复杂度检查策略。

password-control complexity { same-character | user-name } check

缺省情况下，采用本地用户所属用户组的密码管理策略。

(11)     （可选）设置本地用户所属的用户组。

group group-name

缺省情况下，本地用户属于用户组system。

(12)     （可选）将网络接入类本地用户加入身份识别用户组。

identity-group group-name

缺省情况下，本地用户未加入身份识别用户组。

一个用户可以加入多个身份识别用户组。将用户成功加入了某身份识别用户组，系统会自动在该用户组视图下添加该用户为身份识别成员。

(13)     （可选）设置本地用户的有效期。

validity-datetime { from start-date start-time to expiration-date expiration-time | from start-date start-time | to expiration-date expiration-time }

缺省情况下，未限制本地用户的有效期，该用户始终有效。