H3CSSLVPN登录页面完全定制指导-5W100-整本手册.pdfVIP

H3C SSL VPN 登录页面完全定制指导 1 简介 该功能允许用户根据本企业的需要完全定制适合本企业的登录页面，从而使得登录界面更加专业、 美观。定制页面只针对普通用户的登录页面。用户可以根据实际需要在定制页面中显示各种登录参 数如用户名、密码及认证方式等。本文档描述了用户在 SSL VPN 中完全定制登录页面的操作步骤 及用户开发定制页面的规范。 2 定制页面应用步骤 用户在 SSL VPN 中完全定制登录页面需要经过以下操作步骤： (1) 开发自定义页面。比较通用的自定义页面一般包括 htm、js 、css 以及图片文件中的一种或几 种。 (2) telnet 到设备上，在 flash:/domainN 或 cf0:/domainN 目录下创建存放定制页面的目录 www/login,也即存放定制页面的目录为 flash:/domain1/www/login 。然后通过 tftp 或 ftp 方式把 用户的定制页面文件包括 htm、js 、css 以及图片文件都上传到该目录下，如下图所示（SecBlade SSL VPN 支持多域，N 对应域编号，每个域由各自管理员独立定制本域的登录页面。同时， SecBlade SSL VPN 支持 flash 和 cf 卡两种存储介质。本文以存储介质为 flash ，域编号为 1 为例进行说明；页面文件存储目录可以任意命名，本文档中以 www/login 为例进行说明）： 其中 user.htm 为用户的登录界面。 (3) 管理员用户登录 SSL VPN，在“设备管理-系统管理-界面定制-完全定制”，打开如下图 所示页面，并指定定制页面所在路径及文件名。在本例中定制页面所在路径为 flash:/domain1/www/login ，页面文件名为 user.htm。配置如下图所示： 图2-1 SecBlade SSL VPN 图2-2 SecPath SSL VPN (4) 保存域配置文件，然后重启域或者重启 SVPN 服务，普通用户定制登录页面生效。 3 页面定制规范 目前系统要求用户定制的登录页面必须为htm 页面，同时可以包含javascript 、css 头文件以及图片 文件。系统对于页面的外观形式不做要求，但为了能和网关实现无缝结合需要满足如下代码实现要 求： (1) 如果页面中包含javascript 头文件、css 头文件，其路径需要和下面红色字体部分一致： script language=javascript src=/svpn/domain1/www/login/demo.js type=text/javascript/script link href=/svpn/domain1/www/login/demo.css rel=stylesheet type=text/css / (2) 如果页面中包含图片文件或者页面背景为图片文件，其路径需要和下面红色字体部分一致： IMG src=/svpn/domain1/www/login/demo.jpg border=0 TD align=right width=870 height=55 background=/svpn/domain1/www/login/bg.jpg/TD (3) 用户登录需要提交的参数主要有以下几个：用户名、用户密码、认证方式、登录域名，其中 名字和密码字段有长度及合法字符的要求，认证方式及登录域名字段与系统配置保持一致。 各参数形式如下所述： tdinput name=txtUsrName type=text title = 用户名由数字、字母、空格、点、连字符和下划线组 成，长度为 1-55 maxlength=55 id=ID_txtUsrName /td tdinput name=txtPassword type=password title = 长度 1-63的可见字符串 maxlength=63 id=ID_Password /td