防火墙，路由器

可以的

参考https://www.h3c.com/cn/d_202106/1413070_30005_0.htm#_Toc73551687:~:text=7.4.2-,%E5%AF%B9Web%E7%94%A8%E6%88%B7%E7%9A%84%E6%8E%A7%E5%88%B6%E5%85%B8%E5%9E%8B%E9%85%8D%E7%BD%AE%E4%B8%BE%E4%BE%8B,-1.%20%E7%BB%84%E7%BD%91

配置对Web用户的控制

7.4.1  配置通过源IP对Web用户进行控制

(1)     进入系统视图。

system-view

(2)     引用访问控制列表对Web用户进行控制。请选择其中一项进行配置。

¡     对HTTP登录用户进行控制：

ip http acl { acl-number | name acl-name }

¡     对HTTPS登录用户进行控制：

ip https acl { acl-number | name acl-name }

缺省情况下，Web用户没有引用访问控制列表。

7.4.2  对Web用户的控制典型配置举例

1. 组网需求

通过源IP对Web用户进行控制，仅允许来自10.110.100.52的Web用户访问设备。

2. 组网图

图7-2 对Device的HTTP用户进行ACL控制

3. 配置步骤

# 定义基本访问控制列表。

<Sysname> system-view

[Sysname] acl basic 2030 match-order config

[Sysname-acl-ipv4-basic-2030] rule 1 permit source 10.110.100.52 0

# 引用访问控制列表，仅允许来自10.110.100.52的Web用户访问设备。

[Sysname] ip http acl 2030