web用户登录界面设计_华为防火墙USG6000V新建角色用户进行web登录

今天来谈一下华为的防火墙6000v的一个web登录的问题。一般来说图形界面是比较友好的，也好理解。有时候我们可以给网络管理员部分权限，让他用另外一个用户名进行登录。

类似于电脑操作系统的用户角色。我们可以新建一个角色，给这个角色分配权限，然后再建一个用户，把这个用户绑定这个角色。这个用户登录以后就是拥有咱们新建的这个角色的权限了。

操作举例如下

1配置登录接口。

[FW1]interface g1/0/6

[FW1-GigabitEthernet1/0/6]ip address 172.16.10.1 24

[FW1-GigabitEthernet1/0/6]service-manage enable

[FW1-GigabitEthernet1/0/6]service-manage https permit

2将接口加入安全区域

[FW1]firewall zone trust

[FW1-zone-trust]add interface g1/0/6

3创建管理员

[FW1]acl 2000

[FW1-acl-basic-2000]rule permit source 172.16.10.0 0.0.0.255

[FW1-acl-basic-2000]quit

[FW1]aaa

[FW1-aaa]role admin_role //创建管理员角色

[FW1-aaa-role-admin_role]description guanli_role

[FW1-aaa-role-admin_role]policy read-write

[FW1-aaa-role-admin_role]object read-write

[FW1-aaa-role-admin_role]network read-write

[FW1-aaa-role-admin_role]dashboard none

[FW1-aaa-role-admin_role]monitor none

[FW1-aaa-role-admin_role]system none

[FW1-aaa-role-admin_role]quit

绑定管理员角色

[FW1-aaa]manager-user user1

[FW1-aaa-manager-user-user1]password

Enter Password:user@123

Confirm Password:user@123

[FW1-aaa-manager-user-user1]service-type web

[FW1-aaa-manager-user-user1]access-limit 10

[FW1-aaa-manager-user-user1]acl-number 2000

[FW1-aaa-manager-user-user1]quit

[FW1-aaa]bind manager-user user1 role admin_role

验证一下：

客户端输入 ：https://172.16.10.1:8443/

登录进去以后要重新设置密码

更改完密码，重新登录以后就进来了，看到如下界面。只有网络、对象和策略功能。