所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S7700, S7900, S9700 V200R012(C00&C10) 配置指南(Web网管)

本文档介绍了如何通过Web网管客户端配置和维护设备,主要包括设备状态统计、SVF配置、接口配置、以太网交换配置、IP业务配置、IP路由配置、安全配置、ACL管理、AAA配置、系统管理配置、QoS管理、WLAN配置、诊断业务配置、EasyDeploy配置等。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
安全模板

安全模板

操作步骤

  • 新建模板
    1. 依次单击配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板,进入“安全模板列表”页面。
    2. 单击“新建”,进入“新建安全模板”页面。
    3. “模板名称”处输入新建的安全模板名称。

      如果需要从其它模板中复制所有配置参数到新建模板中,可以在“从其它模板复制参数”处选择其它模板的名称,选择“None”表示不从其它模板复制参数。

    4. 单击“确定”,进入新建的安全模板参数配置页面。



    5. 配置安全模板的各项参数。具体参数说明请参见表9-3

      表9-3  新建安全模板

      项目

      说明

      安全模板

      新增的安全模板名称,不支持修改。

      安全策略

      选择安全模板的安全策略。

      SHARE-KEY

      选择是否使用预共享密钥。

      认证类型

      选择安全策略使用的认证方式。

      加密方式

      选择安全策略使用的加密方式。

      WPA加密方式

      选择安全策略使用的加密方式。

      WPA2加密方式

      选择安全策略使用的加密方式。

      密钥类型

      选择密钥类型为十六进制或密钥短语。

      密钥序号

      在下拉框中选择密钥序号。

      密钥

      输入安全模板的密钥。

      PTK定时更新

      选择WPA/WPA2/WPA-WPA2加密过程中,是否使用PTK定时更新功能。

      PTK更新周期

      指定WPA/WPA2/WPA-WPA2加密过程中的PTK定时更新周期。周期越短,PTK的更新越频繁,数据加密越安全,但STA和AP的PTK重协商过程也会变多,可能会对业务的吞吐量有一定影响。

      管理帧保护

      选择是否启用管理帧保护功能。

      强制使用管理帧保护

      选择是否强制启用管理帧保护功能。

      指定AC私钥文件/密钥

      当指定安全策略为WAPI时,需要为安全模板指定AC证书的私钥文件和相应的密钥。

      指定AC证书/密钥

      当指定安全策略为WAPI时,需要为安全模板指定AC证书和相应的密钥。

      说明:

      对于证书的选择,需要用户自己保证它们之间的合法性和正确性。

      指定颁发者证书/密钥

      当指定安全策略为WAPI时,需要为安全模板指定颁发者证书和相应的密钥。颁发者证书主要目的是为了验证AC的证书是否被修改。

      指定ASU证书/密钥

      当指定安全策略为WAPI时,需要为安全模板指定ASU证书和相应的密钥。

      说明:

      如果认证系统只使用两个证书,则颁发者的证书和ASU的证书为同一个,导入时的证书文件名相同。如果认证系统为三证书,则分别导入相应的证书。

      对于证书的选择,需要用户自己保证它们之间的合法性和正确性。

      ASU IP地址

      当指定安全策略为WAPI时,需要指定ASU服务器的IP地址。

      说明:

      此配置会影响WAPI鉴别报文发送到哪个ASU服务器,ASU证书和ASU服务器的正确性需要由用户来保证,否则可能会导致用户认证不通过。

      证书认证鉴别报文的重传次数

      当指定安全策略为WAPI时,需要为安全模板指定证书认证鉴别报文的重传次数。

      建立安全关联超时时间

      指定建立密钥的安全关联的超时时间。

      BK生存期百分比

      指定BK生存期百分比。

      BK更新间隔

      指定BK更新间隔,用来保证安全性。

      密钥更新

      选择“单播密钥更新”“组播密钥更新”,可以全选。

      单播密钥更新/组播密钥更新

      更新间隔

      指定密钥更新的时间间隔。配置密钥的更新方式为基于时间更新时,需要配置更新间隔。

      协商报文重传次数

      指定密钥协商报文的重传次数。

    6. 单击“应用”,完成配置。
  • 修改模板
    1. 依次单击配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板,进入“安全模板列表”页面。
    2. 单击需要修改的安全模板名称,进入安全模板配置页面。
    3. 修改安全模板的各项参数。具体参数说明请参见表9-3
    4. 单击“应用”,成配置。
  • 删除模板
    1. 依次单击配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板,进入“安全模板列表”页面。
    2. 选择需要删除的模板名称,单击“删除”,系统弹出“确认”对话框,单击“确定”,完成配置。
  • 展示模板引用关系
    1. 依次单击配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板,进入“安全模板列表”页面。
    2. 选择需要展示模板引用关系的模板名称,单击“展示模板引用关系”,系统会展示出引用了当前模板的对象的类型和名称。

      说明:

      单击“隐藏模板引用关系”,系统会隐藏当前的展示结果。

翻译
下载文档
更新时间:2018-09-04

文档编号:EDOC1100038911

浏览量:4966

下载量:496

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页