华为防火墙管理方式

Posted 宝山的博客

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了华为防火墙管理方式相关的知识,希望对你有一定的参考价值。

文章目录

如何调试华为的防火墙

初次调试防火,改怎么调试呢?今天就华为的防火墙做简要介绍。第一次改如何管理华为的防火墙。

很多老工程师去现场调试路由器、交换机、防火墙的时候,大部分都是通过console口 直连调试,是用USB或者蓝牙的串口线。那么平时学习不具备项目调试环境,我们改怎么学习或者模拟环境呢?

今天 以华为的ensp 软件,做个模拟华为防火墙调试文章介绍。

前言

1.网络环境

1. web 界面调试

1.1 配置好本地桥接的网卡

  • 这里我添加了一个本地环回网卡,以太网7 。手动配置的地址 192.168.100.100

1.2 模拟器桥接

  • 首先选择一个绑定一个UDP的,点击添加
  • 选择准备好的网卡 以太网7 添加
  • 端口类型选择GE
  • 端口编号2 ,勾选双向通道、增加就行

1.3 配置防火墙

1.3.1 配置管理口地址

# 华为防火墙默认g0/0/0接口是管理接口 
	管理IP默认是192.168.0.1 /24
 1. 配置管理接口IP
[FW1]int GigabitEthernet 0/0/0
[FW1-GigabitEthernet0/0/0]ip address 192.168.100.254 255.255.255.0
[FW1-GigabitEthernet0/0/0]qui
[FW1]

2.添加区域
[FW1]firewall zone trust 
[FW1-zone-trust]add interface GigabitEthernet 0/0/0 
	华为防火墙默认 管理口属于 trust区域,可以不用配置。

1.3.2 放行http、https服务

# 地址配置好了,为了检测我们 方向ping 协议。同时为了开启web界面,我们方向http、https协议
1.放行http、https、ping

[FW1-GigabitEthernet0/0/0]alias GE0/METH
[FW1-GigabitEthernet0/0/0]service-manage http permit
[FW1-GigabitEthernet0/0/0]service-manage https permit
[FW1-GigabitEthernet0/0/0]service-manage ping permit   # 放行的目的是宿主机检测连通性。

1.3.3 web测试

  • 浏览器输入 https://192.168.100.254:8443

2. telent

2.1 开启telnet服务

# 开启Telnet服务
[FW1]telnet server enable 

2.2 修改密码认证

# 默认是aaa认证,这里采用密码认证
[FW1]user-interface vty 0 4   
[FW1-ui-vty0-4]protocol inbound telnet 
[FW1-ui-vty0-4]authentication-mode password 
[FW1-ui-vty0-4]set authentication password cipher huawei@123
[FW1-ui-vty0-4]user privilege level 3
[FW1-ui-vty0-4]qui

1.模式改为密码认证
2.密码加密huawei@123
3.修改权限 

2.3 管理接口放行telnet 服务

[FW1]int g0/0/0
[FW1-GigabitEthernet0/0/0]service-manage telnet permit 
[FW1-GigabitEthernet0/0/0]qui
[FW1]

2.4 cmd 测试

  • 首先确保本地开启了telnet服务
  • telnet 192.168.100.254
  • 输入密码,就可以管理华为的防火墙

3.ssh 远程管理

3.1 ssh配置

[FW1]user-interface vty 0 4
[FW1-ui-vty0-4]authentication-mode aaa 	
[FW1-ui-vty0-4]user privilege level 3
[FW1-ui-vty0-4]qui

[FW1]ssh authentication-type default password 
[FW1]rsa  local-key-pair create 
The key name will be: FW1_Host
The range of public key size is (2048 ~ 2048). 
NOTES: If the key modulus is greater than 512, 
       it will take a few minutes.
Input the bits in the modulus[default = 2048]:
Generating keys...
.+++++
........................++
....++++
...........++


[FW1]stelnet server enable 
Info: Succeeded in starting the Stelnet server.
[FW1]
[FW1]ssh user sshadmin
Info: Succeeded in adding a new SSH user.
[FW1]ssh user sshadmin authentication-type password
[FW1]ssh user sshadmin service-type stelnet 
[FW1]
[FW1]ssh server compatible-ssh1x enable 

3.2 接口放行ssh 服务

  • 管理口放行ssh
[FW1]int g0/0/0
[FW1-GigabitEthernet0/0/0]service-manage ssh permit 
[FW1-GigabitEthernet0/0/0]qui
[FW1]

以上是关于华为防火墙管理方式的主要内容,如果未能解决你的问题,请参考以下文章

华为防火墙管理方式

华为防火墙管理方式

华为防火墙管理方式

华为防火墙管理方式

华为防火墙(USG)的管理方式配置

华为防火墙的管理方式(ConsoleTelnetWebSSH)