网络安全-防火墙FW锁定时间-ensp

转自网址 http://support.huawei.com/enterprise/zh/knowledge/EKB1001424484

问题描述

USG6530防火墙无法登录web页面提示Authorization Required，30分钟后可以正常登录

 

 

 告警信息

 处理过程

1)30分钟后登录  查看设备日志信息

以上结果显示无法登录设备，提示错误的原因是因为输错了密码三次，锁定了30分钟
 

2）使用命令来关闭管理员账号认证失败锁定功能

开启管理员账号登录失败自动锁定功能，避免暴力破解。

 

开启管理员账号登录失败自动锁定功能，设置认证失败次数为5次，锁定时间为5分钟：

[sysname] aaa
[sysname-aaa] lock-authentication enable
[sysname-aaa] lock-authentication failed-count 5   设置认证失败次数为5次
[sysname-aaa] lock-authentication timeout 5   锁定时间为5分钟

 

 

由于多次输入密码错误账户加入黑名单导致的

undo lock-authentication enable命令用来关闭管理员账号认证失败锁定功能。

缺省情况下，管理员账号认证失败锁定功能处于开启状态。

 

执行undo lock-authentication enable命令只能关闭管理员账号认证失败锁定功能，若因为IP被加入黑名单不能正常访问设备，请执行undo firewall blacklist item删除黑名单。

 

 

 

 根因

由于设备管理员账号认证失败锁定功能处于开启状态。输入密码失败次数为3次，锁定时间为30分钟，导致了登录web页面提示Authorization Required

 解决方案

在AAA模式下 undo lock-authentication enable命令用来关闭管理员账号认证失败锁定功能。

END