配置通過Web網管登錄設備的常用功能
缺省情況下,用戶可以直接通過首次登錄的用戶名和修改後的密碼登錄設備,而無需做額外配置。如果需要增加新的Web用戶或者修改用戶信息,配置步驟如下:
創建Web用戶及其登錄密碼。
配置Web用戶的接入類型和用戶級別。
操作步驟
創建Web用戶及其登錄密碼。
<HUAWEI> system-view[HUAWEI]aaa[HUAWEI-aaa] local-user admin123 password irreversible-cipher abcd@123 //創建本地用戶admin123,登錄密碼為abcd@123配置Web用戶的接入類型和用戶級別。
[HUAWEI-aaa] local-user admin123 privilege level 15 //配置本地用戶admin123的級別為15[HUAWEI-aaa] local-user admin123 service-type http //配置本地用戶admin123的接入類型為HTTP
[HUAWEI-aaa] quit
查看HTTPS服務器信息。
[HUAWEI] display http serverHTTP Server Status ?: enabled
HTTP Server Port : 80(80)
HTTP Timeout Interval ? : 20
Current Online Users : 3
Maximum Users Allowed ? : 5
HTTP Secure-server Status ? : enabled
HTTP Secure-server Port : 443(443)
HTTP SSL Policy : ssl_server
HTTP IPv6 Server Status : disabled
HTTP IPv6 Server Port ? : 80(80)
HTTP IPv6 Secure-server Status ?: disabled
HTTP IPv6 Secure-server Port : 443(443)
HTTP server source address ?: 0.0.0.0
說明:
缺省情況下,HTTP采用隨機生成的自簽名證書支持HTTPS。由於自簽名證書存在安全風險,因此建議用戶替換為官方授信的數字證書,替換方法請參見加載數字證書文件和綁定SSL策略。
通過Web登錄設備。
完成Web登錄設備的常用功能配置後,在用戶終端PC上打開瀏覽器,在地址欄中輸入“https://IP address”,按回車鍵後將進入Web網管登錄界面。如圖1所示,輸入之前配置的Web用戶名和密碼,並選擇Web網管系統的語言。
圖1
Web網管登錄界面