H3C防火墙配置详解.pdfVIP

先天下之忧而忧，后天下之乐而乐。——范仲淹

H3CSecPathF100-A-G2防火墙的透明模式和访问控制。

注意：安全域要在安全策略中执行。URL和其他访问控制的策略都需要在安全策略中去

执行。

安全策略逐条检索，匹配执行，不匹配执行下一条，直到匹配到最后，还没有的则丢弃。

配置的步骤如下：

WEB

一、首先连接防火墙开启命令为：

ys

security-zonenameTrust

importinterfaceGigabitEthernet1/0/0

importinterfaceGigabitEthernet1/0/1

interfaceGigabitEthernet1/0/0

portlink-moderoute

ipaddress

acladvanced3333

rule0permitip

zone-pairsecuritysourceTrustdestinationlocal

packet-filter3333

zone-pairsecuritysourcelocaldestinationTrust

packet-filter3333

local-useradminclassmanage

passwordhashadmin

service-typetelnetterminalhttphttps

authorization-attributeuser-rolelevel-3

authorization-attributeuser-rolenetwork-admin

iphttpenable

iphttpsenable

WEB

二、进入，将接口改为二层模式，在将二层模式的接口划到Trust安全域中。管理口

在管理域中。配置安全策略，安全策略配置完如图

□mt1巨加1出1*T1部世上田口D目的电北同声IES1应用1SrfliS1时向率1卡志^slwsjzI氏为1倜由=

ArvMy0日n乎anysn/any-开启音-

□Tmsirnjtf内部址any目的a❿孙-开启e-4a

［心伊

•

□TrustTiufl1AfF芷有勘F访问1翻5anyiW开启E-