华三防⽕墙web端⼝_HCL模拟器防⽕墙WEB⽅式登录配置Comware
V5防⽕墙中存在区域优先级的概念，以及默认区域互访策略，即⾼优先级安全区域可以访问低优先级，低优先级区域不能访问⾼优先级区域，相同优先级区域可以互访，所有区域都可以访问local区域。
出于安全性的考虑，Comware
V7摒弃了V5中区域优先级的概念以及默认域间策略。默认情况下，所有接⼝不属于任何安全域；区域之间默认⽆法互访。若要通过HTTP 或HTTPS⽅式配置防⽕墙，需要在命令⾏下进⾏相关配置，下⾯介绍如何在HCL中通过WEB⽅式配置防⽕墙。
1、搭建拓扑
将F1060的G1/0/1⼝与Host_1的NIC⽹卡相连，若没有⽹卡，可在VirtualBox中添加，在此不再赘述。
2、配置地址
(1) 配置Host_1地址：
打开物理机的⽹络连接，将VirtualBox Host-Only
Network⽹卡地址配置为192.168.0.2/24，如下图
(2) 配置防⽕墙地址：
启动命令⾏终端，以admin/admin登录，查看G1/0/1接⼝地址默认为192.168.0.1/24，如下图
此时，在物理机下ping 192.168.0.1，⽆法ping通！
3、将G1/0/1接⼝划⼊安全域，命令如下
[H3C]security-zone name management
[H3C-security-zone-Management]import interface GigabitEthernet 1/0/1
查看安全域及域下接⼝：
[H3C]display security-zone
Name: Local
Members:
None
Name: Trust
Members:
None
Name: DMZ
Members:
None
Name: Untrust
Members:
None
Name: Management
Members:
GigabitEthernet1/0/1
上述配置将G1/0/1接⼝划到management域下，可以根据实际情况更改。
4、创建ACL允许管理流量通过，命令如下
[H3C]acl advanced 3000
[H3C-acl-ipv4-adv-3000]rule permit ip
web端登录为了简化配置，在此允许所有ip流量通过。
5、创建域间策略
Management到local策略：
[H3C]zone-pair security source management destination local [H3C-zone-pair-security-Management-Local]packet-filter 3000 local到management策略：
[H3C]zone-pair security source local destination management [H3C-zone-pair-security-Management-Local]packet-filter 3000 6、通过浏览器登录，默认⽤户名及密码为admin/admin如下图
这时可以看到F1060配置界⾯：
注意：
(1)
F1060上默认开启HTTP及HTTPS服务，若未开启，⽆法通过WEB登录。可以查看相关配置检查HTTP及HTTPS是否打开，也可以在cmd 下telnet
192.168.0.1 80和telnet 192.168.0.1 443查看相关端⼝是否打开。
开启HTTP服务命令：ip http enable
开启HTTPS服务命令：ip https enable
(2) 默认admin⽤户只可以通HTTP⽅式登录；若使⽤其他⽤户登录，相关⽤户下必须开启service type
http或https。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。