交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定

admin 2023年12月11日15:33:08评论13 views字数 1552阅读5分10秒阅读模式


点击蓝字,关注我们


交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定


哈喽,大家好,“交换机产品那些事儿”来跟大家见面啦。

交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




我们都知道现在的交换机设备都支持WEB管理,给大家带来调试便利的同时,也是有很多安全问题引发我们思考,为了进一步保证设备的安全,今天我们来一起学习如果对交换机WEB远程管理进行安全的限定。


组网说明:

为了方便管理员远程管理设备且更好的反应设备的运行状态及参数设置,在H3C S5820-54QS交换机开启WEB功能,但是由于没有做登陆的限定,任何IP都可以通过WEB登陆交换机,因此需要对WEB远程登陆进行限定

交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




配置步骤:

1、给交换机配置IP地址

2、开启HTTP HTTPS功能

3、创建用户名、密码,并赋予HTTP HTTPS的权限

4、配置ACL,仅允许管理员的IP:192.168.10.2登陆管理,其他IP无法登陆


配置关键点

1、给交换机配置IP地址:

<H3C>system

System View: return to User View with Ctrl+Z.

[H3C]vlan 10

[H3C-vlan10]quit

[H3C]int vlan 10

[H3C-Vlan-interface10]ip address 192.168.10.1 255.255.255.0

[H3C-Vlan-interface10]undo shutdown

[H3C-Vlan-interface10]quit

[H3C]int gi 1/0/1

[H3C-GigabitEthernet1/0/1]port link-type access

[H3C-GigabitEthernet1/0/1]port access vlan 10

[H3C-GigabitEthernet1/0/1]quit


2、开启HTTP HTTPS功能

[H3C]ip http enable

[H3C]ip https enable


3、创建用户名、密码,并赋予HTTP HTTPS的权限

[H3C]local-user admin

New local user added.

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type http https

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

[H3C]


4、创建ACL,并应用到HTTP HTTPS

[H3C]acl basic 2000

[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.10.2 0

[H3C-acl-ipv4-basic-2000]quit

[H3C]ip http acl 2000

[H3C]ip https acl 2000


5、电脑设置IP地址,并能PING通交换机

交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




6、打开浏览器,通过http的方式访问交换机

交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定





7、打开浏览器,通过https的方式访问交换机

交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




8、电脑IP修改为192.168.10.3,并PING 交换机

交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




9、192.168.10.3无法通过HTTP登陆交换机

交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




10、192.168.10.3无法通过HTTPS登陆交换机

交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




11、IP地址修改为192.168.10.2后可以登陆WEB,并查询ACL的匹配情况

交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定




交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定





至此,我们看到交换机WEB登录的限定需求已完成!


到这里,本期“交换机产品那些事儿”栏目就结束了,让我们下期再见!

交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定







交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定
2023    点击关注

排版 | NCVT CSTA外宣部

图片 | NCVT CSTA外宣部

文案 | NCVT CSTA外宣部


原文始发于微信公众号(NCVT CSTA):交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月11日15:33:08
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定https://cn-sec.com/archives/2276066.html

发表评论

匿名网友 填写信息