管理员使用HTTPS方式登录防火墙

一、实验拓扑图

二、实验配置

1.配置接口信息

[FW] interface GigabitEthernet 0/0/3  
[FW-GigabitEthernet0/0/3] ip address 10.3.0.1 255.255.255.0
[FW-GigabitEthernet0/0/3] service-manage enable
[FW-GigabitEthernet0/0/3] service-manage https permit
[FW-GigabitEthernet0/0/3] quit

2.把接口加入到安全区域

[FW] firewall zone trust
[FW-zone-trust] add interface GigabitEthernet0/0/3
[FW-zone-trust] quit

3.为管理员配置信任主机。

[FW] acl 2001                                                                   
[FW-acl-basic-2001] rule permit source 10.3.0.0 0.0.0.255
[FW-acl-basic-2001] rule 10 deny
[FW-acl-basic-2001] quit  

4.为管理员绑定角色。

[FW-aaa] manager-user webadmin
[FW-aaa-manager-user-webadmin] password
Enter Password:
Confirm Password:   
[FW-aaa-manager-user-webadmin] service-type web
[FW-aaa-manager-user-webadmin] access-limit 10
[FW-aaa-manager-user-webadmin] acl-number 2001
[FW-aaa-manager-user-webadmin] quit
[FW-aaa] bind manager-user webadmin role service-admin
[FW-aaa] quit

三、验证

    配置管理员PC的IP地址为10.3.0.10/24。
    PC中打开网络浏览器，访问需要登录设备的IP地址“https://10.3.0.1:8443”。

    输入IP地址登录后，浏览器会给出证书不安全的提示，此时可以选择继续浏览。

    在登录界面中输入管理员的用户名“webadmin”和密码“Myadmin@123”，单击“登录”，进入Web界面，管理员配置成功。