华为防火墙管理方式
Posted 宝山的博客
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了华为防火墙管理方式相关的知识,希望对你有一定的参考价值。
文章目录
如何调试华为的防火墙
初次调试防火,改怎么调试呢?今天就华为的防火墙做简要介绍。第一次改如何管理华为的防火墙。
很多老工程师去现场调试路由器、交换机、防火墙的时候,大部分都是通过console口 直连调试,是用USB或者蓝牙的串口线。那么平时学习不具备项目调试环境,我们改怎么学习或者模拟环境呢?
今天 以华为的ensp 软件,做个模拟华为防火墙调试文章介绍。
前言
1.网络环境
1. web 界面调试
1.1 配置好本地桥接的网卡
- 这里我添加了一个本地环回网卡,以太网7 。手动配置的地址 192.168.100.100
1.2 模拟器桥接
- 首先选择一个绑定一个UDP的,点击添加
- 选择准备好的网卡 以太网7 添加
- 端口类型选择GE
- 端口编号2 ,勾选双向通道、增加就行
1.3 配置防火墙
1.3.1 配置管理口地址
# 华为防火墙默认g0/0/0接口是管理接口
管理IP默认是192.168.0.1 /24
1. 配置管理接口IP
[FW1]int GigabitEthernet 0/0/0
[FW1-GigabitEthernet0/0/0]ip address 192.168.100.254 255.255.255.0
[FW1-GigabitEthernet0/0/0]qui
[FW1]
2.添加区域
[FW1]firewall zone trust
[FW1-zone-trust]add interface GigabitEthernet 0/0/0
华为防火墙默认 管理口属于 trust区域,可以不用配置。
1.3.2 放行http、https服务
# 地址配置好了,为了检测我们 方向ping 协议。同时为了开启web界面,我们方向http、https协议
1.放行http、https、ping
[FW1-GigabitEthernet0/0/0]alias GE0/METH
[FW1-GigabitEthernet0/0/0]service-manage http permit
[FW1-GigabitEthernet0/0/0]service-manage https permit
[FW1-GigabitEthernet0/0/0]service-manage ping permit # 放行的目的是宿主机检测连通性。
1.3.3 web测试
- 浏览器输入 https://192.168.100.254:8443
2. telent
2.1 开启telnet服务
# 开启Telnet服务
[FW1]telnet server enable
2.2 修改密码认证
# 默认是aaa认证,这里采用密码认证
[FW1]user-interface vty 0 4
[FW1-ui-vty0-4]protocol inbound telnet
[FW1-ui-vty0-4]authentication-mode password
[FW1-ui-vty0-4]set authentication password cipher huawei@123
[FW1-ui-vty0-4]user privilege level 3
[FW1-ui-vty0-4]qui
1.模式改为密码认证
2.密码加密huawei@123
3.修改权限
2.3 管理接口放行telnet 服务
[FW1]int g0/0/0
[FW1-GigabitEthernet0/0/0]service-manage telnet permit
[FW1-GigabitEthernet0/0/0]qui
[FW1]
2.4 cmd 测试
- 首先确保本地开启了telnet服务
- telnet 192.168.100.254
- 输入密码,就可以管理华为的防火墙
3.ssh 远程管理
3.1 ssh配置
[FW1]user-interface vty 0 4
[FW1-ui-vty0-4]authentication-mode aaa
[FW1-ui-vty0-4]user privilege level 3
[FW1-ui-vty0-4]qui
[FW1]ssh authentication-type default password
[FW1]rsa local-key-pair create
The key name will be: FW1_Host
The range of public key size is (2048 ~ 2048).
NOTES: If the key modulus is greater than 512,
it will take a few minutes.
Input the bits in the modulus[default = 2048]:
Generating keys...
.+++++
........................++
....++++
...........++
[FW1]stelnet server enable
Info: Succeeded in starting the Stelnet server.
[FW1]
[FW1]ssh user sshadmin
Info: Succeeded in adding a new SSH user.
[FW1]ssh user sshadmin authentication-type password
[FW1]ssh user sshadmin service-type stelnet
[FW1]
[FW1]ssh server compatible-ssh1x enable
3.2 接口放行ssh 服务
- 管理口放行ssh
[FW1]int g0/0/0
[FW1-GigabitEthernet0/0/0]service-manage ssh permit
[FW1-GigabitEthernet0/0/0]qui
[FW1]
以上是关于华为防火墙管理方式的主要内容,如果未能解决你的问题,请参考以下文章