07-HTTP重定向配置
本章节下载: 07-HTTP重定向配置 (114.52 KB)
HTTP重定向是一种将用户的HTTP/HTTPS请求转到某个指定URL的方法。目前,HTTP重定向主要用于802.1X/MAC地址认证/端口安全的URL重定向功能、802.1X的EAD快速部署以及Portal等需要对用户的HTTP/HTTPS请求进行重定向的业务。
SSL服务器端策略是设备作为SSL服务器时使用的SSL参数。缺省情况下,HTTPS重定向服务使用自签名证书,SSL参数均为缺省值。这种方式简化了配置,但是存在安全隐患。因此,可通过配置SSL服务器端策略,并将其与HTTPS重定向服务进行关联,来增强HTTPS重定向服务的安全性。关于SSL的详细描述,请参见“安全配置指导”中的“SSL”。
如果关联的SSL服务器端策略不存在,则无法完成HTTPS报文的重定向。允许用户先关联一个不存在的SSL服务器端策略,再对该策略进行相关配置。
修改SSL服务器端策略会立即生效。
多次执行本命令,最后一次执行的命令生效。
(1) 进入系统视图。
system-view
(2) 指定HTTPS重定向服务关联的SSL服务器端策略。
http-redirect ssl-server-policy policy-name
缺省情况下,HTTPS重定向服务未与SSL服务器端策略关联,HTTPS重定向服务使用自签名证书。
可在任意视图下执行以下命令,显示重定向报文统计信息。
display http-redirect statistics
请在用户视图下执行以下命令,清除重定向报文统计信息。
reset http-redirect statistics
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!