29-HTTP
本章節下載: 29-HTTP (150.06 KB)
設備支持的Web登錄方式有以下兩種:
· HTTP登錄方式:HTTP(Hypertext Transfer Protocol,超文本傳輸協議)用來在Internet上傳遞Web頁麵信息。目前,設備支持的HTTP協議版本為HTTP1.0和HTTP1.1。
· HTTPS登錄方式:HTTPS(Hypertext Transfer Protocol Secure,超文本傳輸協議的安全版本)是支持SSL(Secure Sockets Layer,安全套接字層)協議的HTTP協議。HTTPS通過SSL協議,能對客戶端與設備之間交互的數據進行加密。
采用HTTPS登錄時,設備上隻需使能HTTPS服務,用戶即可通過HTTPS登錄設備。此時,設備使用的證書為自簽名證書,使用的SSL參數為各個參數的缺省值(自簽名證書指的是服務器自己生成的證書,無需從CA獲取)。
為HTTPS服務指定SSL服務器端策略後,HTTPS通過SSL協議,能對客戶端與設備之間交互的數據進行加密,提高了數據傳輸的安全性和完整性,保證合法客戶端可以安全地訪問設備,禁止非法的客戶端訪問設備,從而實現了對設備的安全管理。
用戶可通過以下HTTPS登錄方式登錄設備:
¡ 用戶名密碼方式:隻能使用用戶名和密碼進行登錄。
¡ 證書方式:隻能使用數字證書進行登錄。
¡ 用戶名密碼和證書方式:必須同時提供用戶名、密碼以及數字證書進行登錄。
USB-Key登錄是一種數字證書登錄方式。點擊“USB-Key登錄”按鈕後,請按照提示信息選擇USB-Key中的數字證書來登錄。
通過引用ACL(Access Control List,訪問控製列表),可以對訪問設備的登錄用戶進行控製:
· 當未引用ACL、引用的ACL不存在或者引用的ACL為空時,允許所有登錄用戶訪問設備;
· 當引用的ACL非空時,則隻有ACL中permit的用戶才能訪問設備,其它用戶不允許訪問設備,可以避免非法用戶使用Web頁麵登錄設備。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!