预设使用者设定档的用法（以VigorPro5510为例）.PDF

預設使用者設 定檔的用 法(以VigorPro5510 為例) 預設使用者設 定檔的用 法(以VigorPro5510 為例) 在使用者管理使用者設定檔(User Management User Profile)頁面中，有二個預設的使用 者設定檔，本文將介紹此二者的使用目的與時機。 設定檔名為 “admin” 這個設定檔是針對路由器管理而設，當您自本機或遠端透過網頁、Telnet 或是 SSH 登入路由 器來管理路由器的時候，即需利用此設定檔。 1 您可能注意到這個帳號無法啟用，使用者名稱與密碼欄位變成灰底且無法變更，登入的使用者 名稱限定為 admin 不可更改，登入密碼可以利用 System Maintenance Administrator Password Setup 頁面來變更 ，預設的密碼為admin 。 如果啟用了 Pop Browser Tracking Window ，登入之後，您可能會看到如下對話方塊: 雖然閒置逾時 (Idle Timeout) 預設值為 0 ，實際操作仍會受到自動登出(Auto Logout)設定的 影響，參考下圖。 2 將 admin 設定檔整合入 User Management 的最大好處是，您可以透過 Syslog 檢查何人、何時 存取路由器。 在預設的情形下，Syslog 不會紀錄登入資訊，如要啟用 admin 設定檔的資訊登入功能，請在 Log 項目下選擇 Login 、Event 或是 ALL 。 3 針對 admin 設定檔的最大使用者登入數(Max User Login)變成灰階，亦即無法變更，通常這個 數字是 1 。 設定檔名為 “Dial-In User” 正如您所看見的，此設定檔可以啟用也可以停用，當它啟用時，VPN 遠端撥入使用者設定檔 (VPN Remote Dial-in User)可以運用到使用者管理設定檔中，這樣我們就能利用此設定檔來驗 證本地使用者。 可以運用到使用者管理設定檔中的 VPN 遠端撥入使用者設定檔(VPN Remote Dial-in User)必須 符合下列幾項條件: 1. 帳號已啟用 2. 使用者名稱與密碼已經設定完畢 3. SSL Tunnel 類型已勾選。 4 此種驗證具有以下幾種限制: 1. 僅支援 HTTPS 網頁方式，HTTP 網頁、Telnet 以及 Alert Tool 都不支援。 2. 在驗證成功之後，您不會被導入原始目的網站，當然也不會被導入歡迎頁面，所看到的反 而是 SSL 登入頁面， 當您看到以下的頁面時，即表示驗證成功。 5 3. 您無法利用名稱來區分使用者，但可利用 User Online Status 頁面中的 IP 位址來分辨。目 前活動用戶(Active User)欄位中，永遠顯示撥入使用者(Dial-in User) ，而非VPN 設定檔 中的使用者名稱。 4. 所有撥入使用者必須共享 User-Based 模式下所定義的相同策略。 由於上述提及的限制之故，我們不建議您使用撥入使用者設定檔，只有在使用者超過 200 個以 上，使用者管理使用者設定檔(User Management User Profiles)不足時，才考慮使用。 6