设置CSecPathF系列防火墙的web访问.pdf

设置 CSecPathF 系列防火墙的 web 访问 Final revision on November 26,2020设置 H3CSecPathF100 系列防火墙的 web访问最近集团下属酒店退回一台 H3CSecPathF100-S 防火墙，自我学习巩固的同时，给大家带来几篇教程，欢迎大家的拍砖。今天给大家带来的是如何实现通过 Web 方式访问和配置路由器。和 H3C 之前的产品不同，H3C 在 SecPathF100 系列防火墙产品中增加了更加人性化的 WEB 方式配置界面，用户可以通过 WEB 方式来访问防火墙并通过图形化界面来配置各种参数，这点改进大大降低了防火墙设置的门槛，让用户可以更快的上手。下面我们就来看看如何通过 WEB 方式配置 SecPathF100-S 防火墙，当然默认情况下 WEB 方式是关闭的。第一步：第一步：建立与防火墙之间的连接，我们采用 console 方式进行配置，将防火墙自带console 线的 RJ45 端插入防火墙“console”端口，另一头连接到电脑串口。在电脑上启动“超级终端”，我们选用默认值：9600/8/无/1/无，然后点击确定。第一步：第一步：建立与防火墙之间的连接，我们采用 console 方式进行配置，将防火墙自带 console线的 RJ45 端插入防火墙“console”端口，另一头连接到电脑串口。在电脑上启动“超级终端”，我们选用默认值：9600/8/无/1/无，然后点击确定。第二步：第二步：插电启动防火墙，我们就会在超级终端界面上清楚的看到防火墙的全部启动过程。按回车键，进入防火墙命令行配置模式第三步：输入“system-view”命令，进入高级管理模式，我们首先查看一下防火墙默认的配置信息第四步：第四步：下面开始配置：启动防火墙的 HTTP 服务，默认情况下是开启的，我们不用操作。命令：undoiphttpshutdownundoiphttpshutdown在防火墙中新建相应的用户，授于用户 telnet 的权限，管理权限设为最高的 3 级。local-useradminlocal-useradmin(新建用户 admin)passwordsimpleadminpasswordsimpleadmin(设置密码为明文的 admin)service-typetelnetservice-typetelnet(仅当登录用户具有 telnet 的服务类型时，才允许登录 http 服务器，且不同级别的用户在 web 界面中的可配置选项不同)level3level3(权限级别设为最高的 3 级）将接口添加到信任区域，同时配置防火墙的默认策略为允许数据通过ZonetrustAddinterfaceEthernet0/0QuitPacket-filterdefaultpermit第五步：第五步：设置计算机的 IP 地址与要登录防火墙的 IP 地址在同一网段，在浏览器中输入就看到了防火墙 web 管理的登录界面