Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

web-authentication (Access)

语法

层次结构级别

描述

指定用户通过 Web 认证流程。用户使用 HTTP 或 HTTPS 访问设备上启用 Web 身份验证的 IP 地址。在这种情况下,用户不使用 HTTP 或 HTTPS 访问受保护资源的 IP 地址。系统将提示用户输入用户名和密码,由设备验证。根据此身份验证的结果,允许或拒绝从用户或主机到受保护资源的后续信息流。此身份验证方法不同于通过验证,其中用户需要在访问 Web 认证 IP 地址和进行验证之后直接访问受保护的资源。

选项

成功;string

配置在 Web 认证过程中向用户显示横幅。登录期间、认证成功后和身份验证失败后,将显示横幅。

默认配置文件 profile-name

指定在策略中未指定配置文件时要使用的认证配置文件。

超时 seconds

在数 timeout 秒钟内指定 选项。

如果不指定超时值,并且 Web 认证过程需要 3 invalid username and password秒以上,则您的浏览器将显示,即使用户名和密码正确。例如,在浏览器中键入用户名和密码进行验证时,SRX 系列设备将在数据库中检查您的帐户,并且 Web 浏览器会在 3 秒钟后显示一条消息 invalid username and password。但是,在 10 秒后,SRX 系列设备从数据库中收到用户身份验证成功的响应,但由于 3 秒的超时值,SRX 系列设备无法通知您认证成功。如果配置了 5 到 60 秒的超时值,则浏览器将等待 SRX 系列设备响应指定的时间。

  • 默认: 3 秒

  • 范围: 5 到 60 秒

所需的权限级别

访问 — 在配置中查看此语句。

访问控制 — 要将此语句添加至配置中。

发布信息

在 8.5 Junos OS中引入的语句。

SRX5400、SRX5600 和 SRX5800 设备上支持从 Junos OS 版本 12.1X44-D10 开始在 vSRX、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550M 和 SRX1500 服务网关(从 Junos OS 版开始15.1X49-D40)。

timeout 更新版本Junos OS中引入15.1X49-D130。