华为S5300系列交换机限制特定IP可以登录Web

针对Web管理可能有如下需求:

1、限制某个特定IP允许访问Web

2、默认修改80端口访问

那么针对上面的设置可以有效杜绝而已Web密码暴力破解,增强交换机安全等。

实现:

1、限制特定IP登录Web,实现原理是使用ACL进行控制

[Huawei] acl 2000 // 配置ACL编号为2000。 
[Huawei-acl-basic-2000] rule 5 permit source 10.1.1.1 0  //(配置只允许10.1.1.1这个IP登陆设备的web界面) 
[Huawei-acl-basic-2000] quit 
[Huawei] http acl 2000 //配置http登录限制 

2、修改默认端口

[Huawei] http server port 9000

3、保存配置

[Huawei] save

 4、针对一些交换机提供了https服务,只需在上述命令增加多一个https即可。

 

参考:

http://support.huawei.com/enterprise/docinforeader!loadDocument1.action?contentId=DOC1000112146&partNo=10052#dc_cfg_acl_1008(华为ACL官方教程)

https://forum.huawei.com/enterprise/zh/thread-243269.html

 

 

转载于:https://www.cnblogs.com/EasonJim/p/9502128.html

  • 0
    点赞
  • 0
    评论
  • 2
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

表情包
插入表情
评论将由博主筛选后显示,对所有人可见 | 还能输入1000个字符
©️2021 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值