華為網路工程師 | 使用 HTTPS 方式登錄防火牆USG6000設備

  • 2019 年 12 月 24 日
  • 筆記

1、首先安裝完成ensp之後，會安裝Oracle VM VirtualBox
2、打開VirtualBox軟體，點擊管理菜單下面的全局設定
3、添加虛擬網卡
4、保存配置，再打開ENSP軟體，拖出一朵雲和一台USG6000防火牆，雙擊雲
5、添加第一個埠
6、添加另一個埠，該 埠用於連接真機
7、添加埠映射
8、將雲和防火牆連接起來
9、在防火牆上面進行配置
步驟 1
  • 可選: 配置登錄介面。

如果使用管理口 GigabitEthernet 0/0/0（MGMT）的預設配置登錄設備，無需執行此步驟。管理口的預設 IP 地址為 192.168.0.1（如果你在雲上面添加的虛擬網卡是另一個網段，那麼就需要你手動將虛擬機的網路地址更改為和g0/0/0相同的網段，然後重啟電腦才能生效，反正我的是需要重啟電腦。），g0/0/0介面默認已經加入 Trust 區域，並且允許管理員通過HTTPS登 錄設備。

下面介紹一下不是g0/0/0埠的情況
1.配置介面資訊。
[FW] interface GigabitEthernet 1/0/3  [FW-GigabitEthernet1/0/3] ip address 192.168.0.1 255.255.255.0  [FW-GigabitEthernet1/0/3] service-manage enable  [FW-GigabitEthernet1/0/3] service-manage https permit  [FW-GigabitEthernet1/0/3] quit
2.將介面加入安全區域。
[FW] firewall zone trust  [FW-zone-trust] add interface GigabitEthernet1/0/3  [FW-zone-trust] quit
步驟2 創建管理員。如果使用預設的管理員角色，請忽略此步驟。
  • 為管理員配置信任主機。
[FW] acl 2001  [FW-acl-basic-2001] rule permit source 192.168.0.0 0.0.0.255  [FW-acl-basic-2001] quit
  • 創建管理員角色。
[FW] aaa  [FW-aaa] role service-admin  [FW-aaa-role-service-admin] description policy_object_network_readwrite_and_other_modules_none  [FW-aaa-role-service-admin] dashboard none  [FW-aaa-role-service-admin] monitor none  [FW-aaa-role-service-admin] system none  [FW-aaa-role-service-admin] network read-write  [FW-aaa-role-service-admin] object read-write  [FW-aaa-role-service-admin] policy read-write [FW-aaa-role-service-admin] quit
  • 創建管理員，並為管理員綁定角色。
[FW-aaa] manager-user webadmin  [FW-aaa-manager-user-webadmin] password Enter Password: Confirm Password:  [FW-aaa-manager-user-webadmin] service-type web  [FW-aaa-manager-user-webadmin] access-limit 10  [FW-aaa-manager-user-webadmin] acl-number 2001  [FW-aaa-manager-user-webadmin] quit  [FW-aaa] bind manager-user webadmin role service-admin  [FW-aaa] quit
步驟 3 驗證管理員登錄 Web 介面。
1.首先在防火牆ping真機的ip，我的真機虛擬網卡地址為192.168.0.200
ping -vpn-instance default 192.168.0.200
2.在真機的命令運行窗口中ping防火牆
ping 192.168.0.1
3.如果以上成功了，可以進行下面的步驟進行web訪問

1.配置管理員 PC 的 IP 地址為 192.168.0.200/24。

2. PC 中打開網路瀏覽器（火狐瀏覽器才可以），訪問需要登錄設備的 IP 地址「https://192.168.0.200:8443」。

3. 在登錄介面中輸入管理員的用戶名「webadmin」和密碼「Myadmin@123」，單擊 「登錄」，進入 Web 介面，管理員配置成功。如果是使用的默認的用戶名和密碼，則應該是，用戶名：admin 密碼：Admin@123

Tags:

VirMach 便宜 VPS