• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C ICG系列信息通信网关 Web配置指导-5PW103

22-访问控制

本章节下载  (208.7 KB)

docurl=/cn/Service/Document_Software/Document_Center/ICG/Catalog/ICG_2000/ICG_2000/Configure/User_Manual/H3C_ICG_Web_CG-5PW103/201009/692785_30005_0.htm

22-访问控制


1 访问控制

1.1  概述

访问控制功能是指根据用户的IP地址和访问设备的方式,限制指定用户通过Web或通过Telnet访问访问设备。

1.2  配置访问控制

在导航栏中选择“高级配置 > 访问控制”,进入如图1-1所示的页面。页面上方可以添加用户访问控制规则;页面下方可以显示和删除已存在的用户访问控制规则。

图1-1 访问控制

 

访问控制的详细配置如表1-1所示。

表1-1 访问控制的详细配置

配置项

说明

访问类型

设置要限制的用户访问设备的方式,包括Telnet方式和Web方式

用户IP地址

设置要限制的用户的IP地址范围,由用户IP地址和通配符共同确定

l      请不要对管理IP网段配置访问控制策略,否则管理员将无法登录设备

l      请不要将通配符设置为255.255.255.255,否则所有用户都将无法登录设备

通配符

 

1.3  访问控制典型配置举例

1. 组网需求

图1-2所示,配置访问控制功能,限制Host A通过Telnet访问Router,限制Host B通过Web访问Router。

图1-2 访问控制配置组网图

 

2. 配置步骤

# 配置限制Host A通过Telnet访问Router的访问控制规则。

l              在导航栏中选择“高级配置 > 访问控制”,进行如下配置,如图1-3所示。

图1-3 配置限制Host A通过Telnet访问Router的访问控制规则

 

l              选中访问类型“Telnet”前的复选框。

l              输入用户IP地址为“10.1.1.1”。

l              输入通配符为“0.0.0.0”。

l              单击<应用>按钮,弹出确认是否继续操作的对话框。

l              在对话框中单击<确定>按钮,弹出配置进度对话框,如图1-4所示。

图1-4 配置进度对话框

 

l              看到配置成功的提示后,在对话框中单击<关闭>按钮完成操作。

# 配置限制Host B通过Web访问Router的访问控制规则。

l              在导航栏中选择“高级配置 > 访问控制”,进行如下配置,如图1-5所示。

图1-5 配置限制Host B通过Web访问Router的访问控制规则

 

l              选中访问类型“Web”前的复选框。

l              输入用户IP地址为“10.1.1.2”。

l              输入通配符为“0.0.0.0”。

l              单击<应用>按钮,弹出确认是否继续操作的对话框。

l              在对话框中单击<确定>按钮,弹出配置进度对话框,参见图1-4

l              看到配置成功的提示后,在对话框中单击<关闭>按钮完成操作。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们