msr3610

配置通过HTTP方式登录设备

(1) （可选）请在用户视图下执行本命令，配置用户访问Web的固定校验码。

web captcha verification-code

缺省情况下，用户只能使用Web页面显示的校验码访问Web。

(2) 进入系统视图。

system-view

(3) 开启HTTP服务。

ip http enable

缺省情况下，HTTP服务处于关闭状态。

(4) （可选）配置HTTP服务的端口号。

ip http port port-number

缺省情况下，HTTP服务的端口号为80。

(5) （可选）配置HTTP服务在响应OPTIONS请求时返回的方法列表。

http method { delete | get | head | options | post | put } *

缺省情况下，未配置任何方法。

配置通过HTTPS方式登录设备
(1) （可选）请在用户视图下执行本命令，配置用户访问Web的固定校验码。

web captcha verification-code

缺省情况下，用户只能使用Web页面显示的校验码访问Web。

(2) 进入系统视图。

system-view

(3) （可选）配置HTTPS服务与其他策略的关联。

¡ 配置HTTPS服务与SSL服务器端策略关联。

ip https ssl-server-policy policy-name

缺省情况下，HTTPS服务未与SSL服务器端策略关联，HTTPS使用自签名证书。

¡ 配置HTTPS服务与证书属性访问控制策略关联。

ip https certificate access-control-policy policy-name

缺省情况下，HTTPS服务未与证书属性访问控制策略关联。

通过将HTTPS服务与已配置的客户端证书属性访问控制策略关联，可以实现对客户端的访问权限进行控制。证书属性访问控制策略的详细介绍请参见“安全配置指导”中的“PKI”。

(4) 开启HTTPS服务。

ip https enable

缺省情况下，HTTPS服务处于关闭状态。

(5) （可选）配置HTTPS服务的端口。

ip https port port-number

缺省情况下，HTTPS服务的端口号为443。

(6) （可选）配置使用HTTPS登录设备时的认证方式。

web https-authorization mode { auto | manual }

缺省情况下，用户使用HTTPS登录设备时采用的认证模式为manual。

4.8 配置用于Web登录的本地用户
(1) 进入系统视图。

system-view

(2) 创建本地用户用于Web登录，并进入本地用户视图。

local-user user-name [ class manage ]

(3) （可选）设置本地用户的密码。

（非FIPS模式）

password [ { hash | simple } password ]

缺省情况下，不存在本地用户密码，即本地用户认证时无需输入密码，只要用户名有效且其他属性验证通过即可认证成功。

（FIPS模式）

password

缺省情况下，不存在本地用户密码，但本地用户认证时不能成功。

(4) 配置Web登录用户的属性。

¡ 配置Web登录的用户角色。

authorization-attribute user-role user-role

缺省情况下，Web登录的用户角色为network-operator。

¡ 配置Web登录用户的服务类型。

service-type { http | https }

缺省情况下，未配置用户的服务类型。