华为S5300系列交换机限制特定IP可以登录Web

针对Web管理可能有如下需求:

1、限制某个特定IP允许访问Web

2、默认修改80端口访问

那么针对上面的设置可以有效杜绝而已Web密码暴力破解,增强交换机安全等。

实现:

1、限制特定IP登录Web,实现原理是使用ACL进行控制

[Huawei] acl 2000 // 配置ACL编号为2000。 
[Huawei-acl-basic-2000] rule 5 permit source 10.1.1.1 0  //(配置只允许10.1.1.1这个IP登陆设备的web界面) 
[Huawei-acl-basic-2000] quit 
[Huawei] http acl 2000 //配置http登录限制 

2、修改默认端口

[Huawei] http server port 9000

3、保存配置

[Huawei] save

 4、针对一些交换机提供了https服务,只需在上述命令增加多一个https即可。

 

参考:

http://support.huawei.com/enterprise/docinforeader!loadDocument1.action?contentId=DOC1000112146&partNo=10052#dc_cfg_acl_1008(华为ACL官方教程)

https://forum.huawei.com/enterprise/zh/thread-243269.html

 

 
posted @ 2018-08-19 18:42  EasonJim  阅读(3843)  评论(0编辑  收藏  举报