USG防火墙无法登录web页面提示Authorization Required

报警信息:

image.png

处理过程:

30分钟后登录查看日志

image.png

以上结果显示无法登录设备,提示错误的原因是因为输错了密码三次,锁定了30分钟

2)使用命令来关闭管理员账号认证失败锁定功能

开启管理员账号登录失败自动锁定功能,避免暴力破解。


开启管理员账号登录失败自动锁定功能,设置认证失败次数为5次,锁定时间为5分钟:

[sysname] aaa
[sysname-aaa] lock-authentication enable
[sysname-aaa] lock-authentication failed-count 5   设置认证失败次数为5次
[sysname-aaa] lock-authentication timeout 5   锁定时间为5分钟

由于多次输入密码错误账户加入黑名单导致的

undo lock-authentication enable命令用来关闭管理员账号认证失败锁定功能。

缺省情况下,管理员账号认证失败锁定功能处于开启状态。


执行undo lock-authentication enable命令只能关闭管理员账号认证失败锁定功能,若因为IP被加入黑名单不能正常访问设备,请执行undo firewall blacklist item删除黑名单。


根因

由于设备管理员账号认证失败锁定功能处于开启状态。输入密码失败次数为3次,锁定时间为30分钟,导致了登录web页面提示Authorization Required

解决方案

在AAA模式下 undo lock-authentication enable命令用来关闭管理员账号认证失败锁定功能。


© 版权声明
THE END