配置向指定域名的日志主机输出Log信息。 info-center loghost domaindomain-nametransporttcpssl-policypolicy-name 配置Log信息输出到日志主机具体配置参见《CLI配置指南-系统管理配置》中的“信息管理配置”。 检查加固效果 执行命令display ssl policy查看SSL策略的配置信息。
安全策略 当用户需要监控的交换机不在本地且需要查询该交换机产生的信息时,可以在该交换机上配置信息输出到日志主机,以方便用户在日志主机侧接收设备产生的信息。执行命令info-center loghost可以配置信息输出到日志主机。为了提高日志传输的安全性,需要选择参数ssl-policypolicy-name配置基于TCP模式的SSL加密方式。
[*SwitchA-ssl-policy-syslog_client] trusted-ca load pem-ca 1_rootcert_pem_rsa.pem [*SwitchA-ssl-policy-syslog_client] commit [~SwitchA-ssl-policy-syslog_client] quit 2、所有步骤执行成功后,通过display ssl policy命令可以看到加载的信任证书机构文件详细信息。 [~SwitchA] display ssl policy SSL...
1、配置客户端型SSL策略。 #日志主机需要从CA申请证书,假设证书对应的信任机构文件为1_cacert_pem_rsa.pem、1_rootcert_pem_rsa.pem,并已上传到SwitchA的security子目录下。 2、所有步骤执行成功后,通过display ssl policy命令可以看到加载的信任证书机构文件详细信息。 3、使能信息中心功能。 4、命名信息通道。 5...
联系客服。1、联系华为官方客服。2、说明华为交换机ssl漏洞问题。3、让客服发一下漏洞修复包。4、下载修复即可。
1、华为交换机文件系统简介 华为交换机文件系统可以管理设备的存储器以及存储在存储器上的文件(如配置文件、系统软件等)。华为交换机文件系统是指对存储器中文件、目录的管理,包括创建、删除、修改文件和目录,以及显示文件的内容等。设备支持的存储器为Flash和CFCard。
B)SSL C)ICMP D)SCTP 41.[单选题]下列关于华为S系列盒式交换机堆叠的描述中,哪些是错误的? A)只有相同型号的交换机才能进行堆叠 B)不同子系列交换机实现堆叠的方式不同 C)部分交换机不支持堆叠 D)全系列交换机均支持堆叠 42.[单选题]当载荷为ICMPy6报文时,若不考虑存在扩展头部,则IPy6头部中的NexHeader...
图1 华为S系列交换机提示信息 用户可以通过配置可以关闭/开启日志信息的自动提示,在系统视图模式下,执行命令“undo info-center enable”,用以关闭信息中心,关闭信息提示; 相反,在系统视图模式下,执行命令“info-center enable”,即是使能信息中心,开启信息提示。
9.syslog-service- 进入日志服务配置视图,用于配置日志服务器和日志级别。 10.radius- 进入RADIUS配置视图,用于集中管理用户认证和授权。 这些命令是华为网络设备配置和管理的基础,适用于大多数华为路由器、交换机和其他网络设备。在实际使用中,应根据具体设备和网络需求进行相应的配置。
企业交换机 ESW 云上与云下的大二层连接通道 云连接 CC 支持多Region VPC互通的混合云组网 NAT网关 NAT 提供网络地址转换服务 VPC终端节点 VPCEP 提供VPC之间的私密连接通道 企业路由器 ER 提供高可靠的集中路由管理能力 全球加速 GA 提供SLA稳定的加速传输 ...