所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

G2500 服务器 1.0.0 iBMC (V300及以上) 用户指南 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
双因素认证

双因素认证

功能介绍

双因素认证是使用客户端证书密码以及证书来进行认证,登录时需要同时拥有客户端证书及证书密码才能认证通过,解决了传统的账号口令认证中口令泄露导致的入侵问题。

您可以通过“双因素认证”界面将从正式的CA认证机构申请的根证书和客户端证书上传到iBMC,实现客户端与iBMC Web的安全对接。

界面描述

在上方标题栏中,选择配置,在左侧导航树中选择双因素认证,显示“双因素认证”界面。



参数说明

表3-39  “双因素认证”界面

参数

描述

双因素认证使能

是否使能双因素认证功能。使能该功能后,在客户端登录iBMC Web时,将使用证书认证登录,而不是需要输入用户名和密码的登录界面登录。

单击并单击“保存”,可切换状态。

  • 表示启用双因素认证功能。
  • 表示停用双因素认证功能。
说明:
  • 启用双因素认证功能后,必须导入根证书和客户端证书,否则,在后续登录时会出现无法认证的情况。
  • 启用双因素认证功能后,系统会自动关闭SSH服务,且无法手动开启。

证书撤销检查

认证过程中,是否检查证书的合法性。使能该功能后,在登录iBMC Web过程中,会检查当前客户端证书的合法性,若其为已过期或已撤销的证书,则无法通过认证,即无法登录iBMC Web。

单击并单击“保存”,可切换状态。

  • 表示启用证书撤销检查功能。
  • 表示停用证书撤销检查功能。
说明:
证书撤销检查采用OCSP(Online Certificate Status Protocol)进行验证,启用前请确认与OCSP服务器通信良好,否则可能导致Web服务不可用。

根证书

iBMC上已存在的根证书列表,并显示每个根证书的颁发者、使用者以及截止日期。

iBMC最多支持16个根证书。

客户端证书

iBMC上已存在的客户端证书列表,并显示每个客户端证书绑定的用户名、角色、客户端证书指纹(即客户端证书文件的哈希值)、对应的根证书上传状态。

iBMC最多支持16个用户对应的客户端证书。

操作步骤

启用双因素认证并上传证书到iBMC

说明:
  • 在此操作之前,请通过正式的CA证书颁发机构申请根证书和客户端证书。
  • 支持上传Base64编码的根证书和客户端证书,证书格式包括:*.cer、*.crt、*.pem。
  1. 在上方标题栏中选择“配置”
  2. 在左侧导航树中,选择“双因素认证”

    右侧显示“双因素认证”界面。

  3. 单击“双因素认证使能”后的,此按钮变为,表示双因素认证功能已经启用。
  4. “根证书”页签中单击“证书文件”后的,并选择根证书文件。
  5. 单击“上传”

    显示“上传成功”

  6. “客户端证书”页签中单击指定用户名后的,并选择客户端证书文件。
  7. 单击“上传”

    显示“上传成功”

启用证书撤销检查功能

  1. 单击“证书撤销检查”后的,此按钮变为,表示证书撤销检查功能已经启用。

使用证书认证方式登录iBMC

说明:
“双因素认证”页面完成证书导入后,您可以通过如下的设置实现对iBMC Web的证书登录。
  1. 在客户端打开浏览器,例如Google Chrome。
  2. 单击浏览器右上角的,并选择“设置”
  3. 在Chrome的设置页面中,单击“HTTPS/SSL”下的“管理证书”
  4. 在证书管理窗口中,导入客户端证书。
  5. 重新在Chrome的地址栏中输入iBMC地址登录。
  6. 按照提示信息选择当前客户端证书。

    可成功登录iBMC Web。

删除根证书

  1. “根证书”页签中,单击指定根证书后的

    弹出操作确认对话框。

  2. 单击“确定”

删除客户端证书

  1. “客户端证书”页签中,单击指定用户后的

    弹出操作确认对话框。

  2. 单击“确定”

查看根证书详细信息

  1. “根证书”页签中,单击指定证书前的

    展开证书的信息介绍页面。

翻译
下载文档
更新时间:2018-10-09

文档编号:EDOC1100044299

浏览量:8411

下载量:42

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页