登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

13-用户接入与认证配置指导

目录

07-HTTP重定向配置

本章节下载： 07-HTTP重定向配置  (107.35 KB)

07-HTTP重定向配置

目  录

1 HTTP重定向

1.1 HTTP重定向简介

1.2 配置HTTPS重定向服务关联的SSL服务器端策略

1.3 HTTP重定向显示和维护

 

1 HTTP重定向

1.1  HTTP重定向简介

HTTP重定向是一种将用户的HTTP/HTTPS请求转到某个指定URL的方法。目前，HTTP重定向主要用于802.1X/MAC地址认证/端口安全的URL重定向功能、802.1X的EAD快速部署以及Portal等需要对用户的HTTP/HTTPS请求进行重定向的业务。

1.2  配置HTTPS重定向服务关联的SSL服务器端策略

1. 功能简介

SSL服务器端策略是设备作为SSL服务器时使用的SSL参数。缺省情况下，HTTPS重定向服务使用自签名证书，SSL参数均为缺省值。这种方式简化了配置，但是存在安全隐患。因此，可通过配置SSL服务器端策略，并将其与HTTPS重定向服务进行关联，来增强HTTPS重定向服务的安全性。关于SSL的详细描述，请参见“安全配置指导”中的“SSL”。

2. 配置限制和指导

如果关联的SSL服务器端策略不存在，则无法完成HTTPS报文的重定向。允许用户先关联一个不存在的SSL服务器端策略，再对该策略进行相关配置。

修改SSL服务器端策略会立即生效。

多次执行本命令，最后一次执行的命令生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     指定HTTPS重定向服务关联的SSL服务器端策略。

http-redirect ssl-server-policy policy-name

缺省情况下，HTTPS重定向服务未与SSL服务器端策略关联，HTTPS重定向服务使用自签名证书。

1.3  HTTP重定向显示和维护

可在任意视图下执行以下命令，显示重定向报文统计信息。

display http-redirect statistics

请在用户视图下执行以下命令，清除重定向报文统计信息。

reset http-redirect statistics

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们