管理员使用HTTPS方式登录防火墙

发布时间:2023年12月22日

一、实验拓扑图

二、实验配置

1.配置接口信息

[FW] interface GigabitEthernet 0/0/3  
[FW-GigabitEthernet0/0/3] ip address 10.3.0.1 255.255.255.0
[FW-GigabitEthernet0/0/3] service-manage enable
[FW-GigabitEthernet0/0/3] service-manage https permit
[FW-GigabitEthernet0/0/3] quit

2.把接口加入到安全区域

[FW] firewall zone trust
[FW-zone-trust] add interface GigabitEthernet0/0/3
[FW-zone-trust] quit

3.为管理员配置信任主机。

[FW] acl 2001????????????????????????????????????????????????????????????????? ?
[FW-acl-basic-2001] rule permit source 10.3.0.0 0.0.0.255
[FW-acl-basic-2001] rule 10 deny
[FW-acl-basic-2001] quit??

4.为管理员绑定角色。

[FW-aaa] manager-user webadmin
[FW-aaa-manager-user-webadmin] password
Enter Password:
Confirm Password:? ?
[FW-aaa-manager-user-webadmin] service-type web
[FW-aaa-manager-user-webadmin] access-limit 10
[FW-aaa-manager-user-webadmin] acl-number 2001
[FW-aaa-manager-user-webadmin] quit
[FW-aaa] bind manager-user webadmin role service-admin
[FW-aaa] quit

三、验证

??? 配置管理员PC的IP地址为10.3.0.10/24。
??? PC中打开网络浏览器,访问需要登录设备的IP地址“https://10.3.0.1:8443”。

??? 输入IP地址登录后,浏览器会给出证书不安全的提示,此时可以选择继续浏览。

??? 在登录界面中输入管理员的用户名“webadmin”和密码“Myadmin@123”,单击“登录”,进入Web界面,管理员配置成功。

文章来源:https://blog.csdn.net/lwljh134/article/details/135148379
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。