09
2022
07
16:30:11

华为防火墙 CLI举例：通过HTTPS登录Web界面（指定证书）

CLI举例：通过HTTPS登录Web界面（指定证书）

介绍如何通过命令行配置HTTPS方式登录Web界面的管理员。

组网需求

如图1所示，为FW配置一个本地认证管理员webadmin。要求管理员可以通过HTTPS登录到Web界面。

图1 通过HTTPS（指定证书）登录Web界面组网图
image.png

数据规划

项目数据说明
项目数据说明

管理员

账号：webadmin

密码：Myadmin@123

级别：3

服务类型：web

最大在线用户数：10

-

管理员角色

service-admin

service-admin为自定义的角色，对网络、策略和对象拥有读写权限，对其他配置项无权限。

管理员信任主机

10.3.0.0/24

通过IP地址限制管理员所在区域。

Web服务超时时间

5分钟

-

配置思路

  1. 配置证书。

  2. 调整Web参数。

  3. 配置登录接口。

  4. 创建管理员、管理员角色，为管理员配置信任主机。

  5. 验证管理员登录Web界面。

操作步骤

  1. 配置证书。

    1. 在FW生成证书请求文件，然后通过Web、磁盘、电子邮件等方式将证书申请文件发送给CA服务器申请证书。完成申请后，CA服务器会生成证书。用户可以通过HTTP、LDAP或者其他方式，从存放证书的服务器下载本地证书到FW存储器，并完成安装使之生效。具体的配置过程请参见证书。



      假设安装到设备的本地证书的名称为“cep_local.cer”。


    2. 可选：获取向设备颁发证书的CA服务器的CA证书并导入到管理员PC（客户端）的浏览器。操作过程请参见浏览器的使用说明。



      不将CA证书导入浏览器，客户端仍可通过HTTPS访问设备，此时客户端无法验证设备证书的合法性，容易受到攻击。


    3. 配置客户端通过HTTPS登录设备时，设备向客户端发送的证书。


      <FW> system-view[FW] web-manager security server-certificate cep_local.cer


      p.12 证书转换 加密码，参考

      https://hqyman.cn/post/2454.html



推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

本文链接：https://hqyman.cn/post/2457.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

分享到：
打赏





休息一下~~


作者:hqy | 分类:技术文章 | 浏览:2831 | 评论:0
« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。

请先 登录 再评论，若不是会员请先 注册！

您的IP地址是: