重定向301重定向

i目录1HTTP重定向·1-11.
1HTTP重定向简介·1-11.
2HTTP重定向配置任务简介1-11.
3配置对HTTPS报文进行重定向的内部侦听端口号·1-11.
4配置HTTPS重定向服务关联的SSL服务器端策略1-11-11HTTP重定向1.
1HTTP重定向简介HTTP重定向是一种将用户的HTTP/HTTPS请求转到某个指定URL的方法.
目前,HTTP重定向主要用于802.
1X/MAC地址认证/Web认证/端口安全的URL重定向功能、802.
1X的EAD快速部署以及Portal等需要对用户的HTTP/HTTPS请求进行重定向的业务.
1.
2HTTP重定向配置任务简介对于HTTP请求报文无需进行任何配置,对于需要对用户HTTPS请求进行重定向的业务需进行以下配置:(1)配置对HTTPS报文进行重定向的内部侦听端口号(2)(可选)配置HTTPS重定向服务关联的SSL服务器端策略1.
3配置对HTTPS报文进行重定向的内部侦听端口号1.
功能简介只有配置了对HTTPS报文进行重定向的内部侦听端口号,设备才会对HTTPS报文进行重定向.
2.
配置限制和指导为了避免端口号冲突导致服务不可用,需确保内部侦听端口号不是知名协议使用的端口号,且不能被其它基于TCP协议的服务占用.
已被其他服务占用的TCP端口号可以通过displaytcp命令查看,该命令的详细介绍请参见"三层技术-IP业务命令参考"中的"IP性能优化".
多次执行本命令,最后一次执行的命令生效.
3.
配置步骤(1)进入系统视图.
system-view(2)配置对HTTPS报文进行重定向的内部侦听端口号.
http-redirecthttps-portport-number缺省情况下,对HTTPS报文进行重定向的内部侦听端口号为6654.
1.
4配置HTTPS重定向服务关联的SSL服务器端策略1.
功能简介SSL服务器端策略是设备作为SSL服务器时使用的SSL参数.
缺省情况下,HTTPS重定向服务使用自签名证书,SSL参数均为缺省值.
这种方式简化了配置,但是存在安全隐患.
因此,可通过配置SSL服务器端策略,并将其与HTTPS重定向服务进行关联,来增强HTTPS重定向服务的安全性.
关于SSL的详细描述,请参见"安全配置指导"中的"SSL".
1-22.
配置限制和指导如果关联的SSL服务器端策略不存在,则无法完成HTTPS报文的重定向.
允许用户先关联一个不存在的SSL服务器端策略,再对该策略进行相关配置.
修改SSL服务器端策略会立即生效.
多次执行本命令,最后一次执行的命令生效.
3.
配置步骤(1)进入系统视图.
system-view(2)指定HTTPS重定向服务关联的SSL服务器端策略.
http-redirectssl-server-policypolicy-name缺省情况下,HTTPS重定向服务未与SSL服务器端策略关联,HTTPS重定向服务使用自签名证书.