长春市晟峰源景观工程有限公司

华为路由器管理员密码策略与HTTPS登陆配置指南

华为路由器的软件版本

华为路由器的软件版本:V300R019C10SPC300

管理员密码策略配置

默认的管理员密码策略

默认情况下,路由器的管理员密码策略是开启状态,如下图所示:

华为路由器管理员密码策略与HTTPS登陆配置指南-图1

修改管理员密码策略方式

为了修改管理员密码策略,您可以按照以下步骤操作:

[HUAWEI]aaa
[HUAWEI-aaa]local-aaa-user password policy administrator
[HUAWEI-aaa-lupp-admin]password history record number 4
[HUAWEI-aaa-lupp-admin]password alert before-expire 45
[HUAWEI-aaa-lupp-admin]password expire 120
[HUAWEI-aaa-lupp-admin]

关闭管理员密码策略方式

要关闭管理员密码策略,可以按照以下步骤操作:

[HUAWEI]aaa
[HUAWEI-aaa]undo local-aaa-user password policy administrator
Warning: Administrator password policy has been disabled, there is a security risk.
[HUAWEI-aaa]

配置https登陆

启用https服务

为了启用https服务,您可以按照以下步骤操作:

[HUAWEI]http secure-server ssl-policy default_policy
#启用https服务
[HUAWEI]http secure-server enable
#允许指定路由器的接口IP被https访问
[HUAWEI]http server permit interface GigabitEthernet0/0/13

配置https登陆账户

为了配置https登陆账户,您可以按照以下步骤操作:

#账户配置,例如,用户名test,密码test_123,最高权限是level 15
[HUAWEI]aaa
[HUAWEI-aaa]local-user test password irreversible-cipher test_123
[HUAWEI-aaa]local-user test privilege level 15
[HUAWEI-aaa]local-user test service-type http

VTY配置AAA登陆

为了在vty接口上配置AAA登陆,您可以按照以下步骤操作:

[HUAWEI]user-interface vty 0 4
[HUAWEI-ui-vty0-4]authentication-mode aaa
[HUAWEI-ui-vty0-4]protocol inbound all

请注意,上述命令需要在路由器的命令行界面上执行。确保您已经连接到了路由器的命令行界面,并且具备相应的权限来执行这些命令。同时,请注意,关闭管理员密码策略可能会导致安全风险,请谨慎操作。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 [email protected]举报,一经查实,本站将立刻删除。 转载请注明出处:https://bbs.ccsfyjg.com/post/20820.html

分享:
扫描分享到社交APP
x

注册

已经有帐号?