华为防火墙初始化


本文简要介绍了华为防火墙USG6306的初始化步骤华为FW在出厂状态下,可以使用两种方式进行网管:1. 使用Console线连接Console接口2. 使用网线连接到网管接口G0/0/0,这个网口不能跑业务,用于网管。默认的IP地址是192.168.0.1/24,将笔记本设置为同网段使用网页登录。 默认的登录地址为https://192.168.0.1:8443。用户名:admin,密码Admin@123 初始化的步骤:1. 安全区域,默认有Trust、Untrust和DMZ区域2. 将接口配置IP地址,并将接口所在的网络加入免费云主机域名安全区域公网接口:interface GigabitEthernet1/0/0undo shutdownip address X.X.X.X 255.255.255.248gateway X.X.X.X内网接口:interface GigabitEthernet1/0/2undo shutdownip address 192.168.X.X 255.255.255.0service-manage http permitservice-manage https permitservice-manage ping permitservice-manage ssh permit安全区域:firewall zone trustset priority 85add interface GigabitEthernet0/0/0add interface GigabitEthernet1/0/2#firewall zone untrustset priority 5add interface GigabitEthernet1/0/03. 配置安全策略,允许Trust–>Untrust的流量security-policyrule name trusttountrustdescription 内网用户上网source-zone trustdestination-zone untrustaction permit4. 配置NAT策略,允许源地址进行NAT转换。nat-policyrule name policy-nat1source-zone trustegress-interface GigabitEthernet1/0/0action source-nat address-group addressgroup1nat address-group addressgroup1 0mode patroute enablesection 0 A.A.A.A B.B.B.B #地址池中的起始和结束地址,华为建议接口地址不放入地址池5. 配置路由,包括默认路由以及回包路由ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet1/0/0 X.X.X.X回包路由按自己的内网的网段进行指定,和交换机的格式一样。初始化的内容都可以通过命令行进行配置,也可以使用网页进行配置。接下来,就可以测试一下是否可以上网了。

相关推荐: linux交换分区怎么创建

这篇文章主要介绍“linux交换分区怎么创建”的相关知识,小编通过实际案例向大家展示操作过程,操作方法简单快捷,实用性强,希望这篇“linux交换分区怎么创建”文章能帮助大家解决问题。 linux交换分区就是linux的SWAP分区,它是LINUX下的虚拟内存…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 01/24 22:09
下一篇 01/24 22:09