防火墙初始命令配置[精选].ppt

神州数码网络 神州数码网络 神州数码网络 DCN多核防火墙快速配置之 防火墙初始化 神州数码网络 蒋忠平 初始化的内容 使用防火墙初始IP对其进行配置 使用Console口进行配置 配置接口地址 添加管理服务 添加具有管理权限的主机地址 神州数码网络 * 由于大多数用户习惯于使用图形化界面对设备进行配置，所以我们这里讲的初始化的目的是：在能对防火墙使用图形化界面管理之前需要事先做好的配置。 可采用以下任意两种方法： 使用出厂缺省配置登陆 缺省出厂时防火墙Eth0/0接口IP为/24 可将管理主机IP配置为/24网段IP与防火墙eth0/0接口相连，通过WEB登陆防火墙管理界面 在浏览器地址栏中输入以下两种URL均可 --- 经过SSL加密推荐使用 神州数码网络 * 缺省登陆 用户名：admin 密 码：admin 通过Console口管理 神州数码网络 * 在出厂缺省配置被修改或其他无法通过WEBUI管理的情况下可通过console口登陆管理 终端登陆参数设置如下： 初始登陆用户名：admin 密码：admin Console口初始配置步骤 对防火墙的初始管理配置包括以下几步： 将接口加入指定的安全域（先） 指定接口IP（后） 指定接口管理服务 指定接口管理IP(可选） 添加可信任的管理主机IP 神州数码网络 * 先将接口加入安全域再配置IP地址 login: admin password: DCFW-1800# config DCFW-1800(config)# int eth0/1 DCFW-1800(config-if-eth0/1)# ip address /24 2008-06-26 14:56:14, Event ERR@NET: Failed to execute configuration command interface ethernet0/1 :ip address error:the interface doesnt bind to any zone, please bind to a zone before config ip address 神州数码网络 * 如果接口没有加入安全域前先添加接口IP将出现如上错误提示 接口配置 DCFW-1800(config-if-eth0/1)# zone untrust --将接口添加到安全域中 DCFW-1800(config-if-eth0/1)# ip address /24 --为接口配置IP地址 DCFW-1800(config-if-eth0/1)# manage http --对该接口启用http管理服务 DCFW-1800(config-if-eth0/1)# manage https --对该接口启用https管理服务 DCFW-1800(config-if-eth0/1)# manage telnet - -对该接口启用telnet管理服务 DCFW-1800(config-if-eth0/1)# manage ssh --对该接口启用ssh管理服务 DCFW-1800(config-if-eth0/1)# manage ping –该接口允许ping DCFW-1800(config-if-eth0/1)# manage ip --为接口指定管理IP（可选） （建议 仅仅开放需要的管理服务，推荐WEBUI采用https，CLI采用SSH) 神州数码网络 * 具有安全意义的步骤 添加可信任的管理主机 DCFW-1800(config)# admin host ? any Any ip address A.B.C.D Host IP address DCFW-1800(config)# admin host ？ any Allowed any login type http Allowed login from http https Allowed login from https ssh Allowed login from ssh telnet Allowed login from telnet DCFW-1800(config)# admin host https 神州数码网络 * 这表示/24网段的设备都具备对防火墙的https管理权限