- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
14-HTTP重定向配置
本章节下载： 14-HTTP重定向配置 (154.00 KB)
目 录
HTTP重定向是一种将用户的HTTP/HTTPS请求转到某个指定URL的方法。目前，HTTP重定向主要用于802.1X/MAC地址认证/端口安全的URL重定向功能、802.1X的EAD快速部署以及Portal等需要对用户的HTTP/HTTPS请求进行重定向的业务。
SSL服务器端策略是设备作为服务器时使用的SSL参数，例如支持的加密套件、是否基于数字证书对SSL客户端进行验证等。
HTTPS重定向服务支持两种本地证书：设备签发的自签名证书和CA签发的本地证书。用户可根据安全性要求和配置复杂度在如下两种方案中进行选择：
· 采用设备签发的自签名证书，此方式配置简单但存在安全隐患。在该方式下，无需配置HTTPS重定向服务关联的SSL服务器端策略，使用的SSL参数均为缺省值。但由于自签名证书不是由可信的CA机构签发而不受浏览器信任，当设备将HTTPS报文重定向到指定的网页时，用户浏览器上将会弹出安全风险提示，若用户能够接受使用自签名证书带来的安全风险，可选择忽略此提示，继续浏览网页。
· 采用CA签发的本地证书，此方式配置相对复杂但安全性较强。在该方式下，用户需要获取CA证书并向CA申请本地证书，同时配置SSL服务器端策略，并将其与HTTPS重定向服务进行关联，来增强HTTPS重定向服务的安全性。
有关数字证书和SSL服务器端策略的详细介绍，请分别参见“安全配置指导”中的“PKI”和“SSL”。
如果关联的SSL服务器端策略不存在，则无法完成HTTPS报文的重定向。允许用户先关联一个不存在的SSL服务器端策略，再对该策略进行相关配置。
修改SSL服务器端策略会立即生效。
多次执行本命令，最后一次执行的命令生效。
(1) 进入系统视图。
system-view
(2) 指定HTTPS重定向服务关联的SSL服务器端策略。
http-redirect ssl-server-policy policy-name
缺省情况下，HTTPS重定向服务未与SSL服务器端策略关联，HTTPS重定向服务使用自签名证书。
缺省情况下，设备默认使用基于HTTPS协议的重定向功能时，终端经常会提示跳转页面存在安全性问题的告警。在安全性要求不高或者可信任的环境下，如果用户不希望看到这样的告警，可以通过本功能来关闭基于HTTPS协议的重定向功能。
关闭本功能后，Portal认证、MAC地址认证以及802.1X认证基于HTTPS协议的重定向功能将会失效，即使用HTTP协议进行重定向。
在安全性要求高或者不可信任的环境下，建议不要关闭基于HTTPS协议的重定向功能，否则可能会带来安全风险。
(1) 进入系统视图。
system-view
(2) 关闭基于HTTPS协议的重定向功能。
undo http-redirect https enable
缺省情况下，基于HTTPS协议的重定向功能处于开启状态。
设备处理大量HTTPS报文时，会导致设备CPU负担过重，进而影响设备其他业务无法正常运行。为解决这个问题，需要对上送CPU的重定向HTTPS报文的速率进行限速，当设备收到的重定向HTTPS报文速率超过用户设定的限速值时，丢弃超过速率限制的重定向HTTPS报文。
设置本限速速率会对需要重定向用户HTTPS请求的业务有影响，尤其是认证相关功能，因此建议根据实际组网合理设置，避免影响用户上线速率。
(1) 进入系统视图。
system-view
(2) 设置HTTPS重定向报文的限速速率。
http-redirect https-rate-limit pps
是否存在HTTPS重定向报文的缺省限速速率，与设备型号有关，请以设备的实际情况为准。
可在任意视图下执行以下命令，显示重定向报文统计信息。
display http-redirect statistics [ slot slot-number ]
请在用户视图下执行以下命令，清除重定向报文统计信息。
reset http-redirect statistics [ slot slot-number ]
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
