- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
14-Ukey配置举例
本章节下载： 14-Ukey配置举例 (1.01 MB)
本文档介绍了H3C SecPath GAP2000 系列的U-key配置举例。
通过用户密码和U-key的双重认证来实现登入系统的双因子认证。
U-key安装插件环境支持在windows下的谷歌浏览器。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文档中所配置举例中，内端管理PC到内端管理口路由可达。
本文假设您已了解H3C SecPath GAP2000的特性。
如图1所示，管理PC通过账号密码+U-key双重认证的方式，才能允许登录内端。
图1 H3C SecPath GAP2000 U-key配置举例组网图（内端为例）
· 首先确保管理PC和内端管理口路由可达。
· 在管理PC上安装U-key插件。
· 访问内端web页面，管理PC插上U-key后配置U-key设置。
· 通过账号密码+U-key双重认证登入内端界面。
本举例是在E6701版本上进行配置和验证的。
点击“UKEY插件下载”
图2 UKEY插件下载
图3 下一步
图4 安装
图5 完成
通过内端MAN管理口登录内端系统，打开浏览器输入https://192.168.0.1，（MAN口为专用管理口）
系统管理员默认账号：admin；默认密码：adminh3c
图6 登录界面
将U-key设备插上电脑USB接口后，等待红灯亮起后，按开关键，随之会亮起绿灯和蓝灯，三种颜色灯同时亮起时，UKEY和电脑适配成功。
图7 插U-key
点击“admin”→“修改密码”。
图8 修改密码
弹出UKEY设置对话框，如下图：
图9 设置UKEY配置
配置“旧密码”“新密码”“确认密码”，再勾选上UKEY设置后，UKEY获取栏内会自动获取和电脑匹配到的UKEY参数，点击“保存”后完成UKEY设置。(保存后会自动退出登录，返回登录界面)
输入用户名密码，勾选“UKEY”，参数栏内会自动匹配UKEY参数后，点击“登录”，如下图：
图10 双因子认证
成功登录跳转配置界面
图11 登录成功
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
