- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
14-Ukey配置举例
本章节下载： 14-Ukey配置举例 (955.96 KB)
目 录
本文档介绍了H3C SecPath G9000-X-G系列多级安全互联交换平台（以下简称为平台）前置机的U-key配置举例。
通过用户密码和U-key的双重认证来实现登入前置机系统的双因子认证。
U-key安装插件环境支持在windows下，使用谷歌浏览器。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文档中所配置举例中，前置机管理PC到前置机管理口路由可达。UKEY和OTP不能同时勾选。
本文假设您已了解平台的特性。
如图1所示，管理PC通过账号密码+U-key双重认证的方式，才能允许登录前置机。
图1 U-key配置举例组网图（前置机为例）
· 首先确保管理PC和前置机管理口路由可达。
· 在管理PC上安装U-key插件。
· 访问前置机web页面，管理PC插上U-key后配置U-key设置。
· 通过账号密码+U-key双重认证登入前置机界面。
本举例是在ESS 6702P01版本上进行配置和验证的。
点击“UKEY插件下载”
图2 UKEY插件下载
图3 下一步
图4 安装
图5 完成
通过前置机MAN管理口登录前置机系统，打开浏览器输入https://192.168.0.1，（MAN口为专用管理口）
系统管理员默认账号：admin；默认密码：adminh3c
图6 登录界面
将U-key设备插上电脑USB接口后，等待红灯亮起后，按开关键，随之会亮起绿灯和蓝灯，三种颜色灯同时亮起时，UKEY和电脑适配成功。
图7 侧面开关
图8 插U-key
点击“admin”→“修改密码”。
图9 修改密码
弹出修改密码对话框，如下图：
图10 设置UKEY配置
配置“旧密码”“新密码”“确认密码”，再勾选上UKEY设置后，UKEY获取栏内会自动获取和电脑匹配到的UKEY参数，点击“保存”后完成UKEY设置。(保存后会自动退出登录，返回登录界面)
输入用户名密码，勾选“UKEY”，参数栏内会自动匹配UKEY参数后，点击“登录”，如下图：
图11 双因子认证
成功登录跳转配置界面
图12 登录成功
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
