登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath A2000-G[AK][V]系列运维审计系统 典型配置举例(E6101 E6102 E6103 E6104)-6W107

  • 发布时间：2022/2/26 0:07:15
  • 浏览量：
  • 下载量：

20-USB Key认证登录配置举例

本章节下载  (396.16 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_SecPath_A2000-G_AK_V_CE_E6101_E6102_E6103_E610/202202/1552130_30005_0.htm

20-USB Key认证登录配置举例

目  录

1 简介

1.1 安装插件

1.2 身份验证配置

1.3 用户配置

1.4 给用户签发USBKEY

1.5 USBKEY用户登录

2 附录

2.1 USBKEY工具使用

 

1 简介

USBKEY认证登录是指用户使用硬件USBKEY登录堡垒机设备进行运维。

1.1  安装插件

(1)     本地PC使用USB口插入USBKEY，安装完成后含有两个文件。

(2)     双击安装“et199auto.exe”，注：安装过程比较快，右下方会提示“USBKEY已连接”，表示已安装成功

图1-1 软件示意

 

(3)     进入堡垒机web界面，点击[关于-工具下载]，下载工具ET199Plugin-1.0.0.2.exe并安装（默认安装即可）。

图1-2 下载工具ET199Plugin-1.0.0.2

 

(4)     至此，USBKEY环境已安装成。

1.2  身份验证配置

在[策略配置-身份验证]中新建usbkey协议身份认证。

图1-3 新建usbkey协议身份认证

 

制作usbkey根证书

图1-4 制作usbkey根证书

 

说明：配置O和OU字段不允许含有空格，C字段仅支持2个字符长度。

1.3  用户配置

在[基本控制-用户账号]中新建用户，选择身份认证方式为usbkey。

图1-5 选择身份认证方式为usbkey

 

1.4  给用户签发USBKEY

在[策略配置-身份验证]中，点击usbkey的“设置”进入签发界面，点击“签发新USBKEY”，填入USBKEY序列号，请填入数字或字母，注：一个USBKEY可多个用户使用，由于写入证书大小一般不超过16k，建议最多5个用户使用。

图1-6 给用户签发USBKEY

 

点击“签发”，签发成功后提示已签发。

图1-7 签发成功

 

1.5  USBKEY用户登录

使用USBKEY用户登录，USBKEY初始密码为1234。首先使用浏览器登录堡垒机管理页面，然后输入USBkey密码。

图1-8 使用USBKEY用户登录

 

2 附录

2.1  USBKEY工具使用

初始密码为1234，可修改密码，密码忘记或被锁可初始化密码

图2-1 修改密码

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们