《01 - DCN多核防火墙初始配置.pptx》由会员分享，可在线阅读，更多相关《01 - DCN多核防火墙初始配置.pptx（12页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、DCN多核防火墙快速配置之防火墙初始化 神州数码网络神州数码网络初始化的内容初始化的内容v使用防火墙初始IP对其进行配置v使用Console口进行配置?配置接口地址?添加管理服务?添加具有管理权限的主机地址 神州数码网络神州数码网络 2由于大多数用户习惯于使用图形化界面对设备进行配置，所以我们这里讲的初始化的目的是：在能对防火墙使用图形化界面管理之前需要事先做好的配置。可采用以下任意两种方法：使用出厂缺省配置登使用出厂缺省配置登陆v缺省出厂时防火墙Eth0/0接口IP为192.168.1.1/24v可将管理主机IP配置为192.168.1.0/24网段IP与防火墙eth0/0接口相连，通过WE
2、B登陆防火墙管理界面v在浏览器地址栏中输入以下两种URL均可?http:/192.168.1.1?https:/192.168.1.1 -经过SSL加密推荐使用 神州数码网络神州数码网络 3缺省登缺省登陆 用用户名：名：admin 密密 码：admin通通过Console口管理口管理 神州数码网络神州数码网络 4在出厂缺省配置被修改或其他无法通在出厂缺省配置被修改或其他无法通过WEBUI管理的情况下可通管理的情况下可通过console口登口登陆管理管理终端登端登陆参数参数设置如下：置如下：参数参数 数数值 波特率波特率 9600 bit/s 数据位数据位 8停止位停止位 1校校验/流控流控无无
3、初始登初始登陆用用户名：名：admin 密密码：adminConsole口初始配置步口初始配置步骤v对防火墙的初始管理配置包括以下几步：?将接口加入指定的安全域（先）?指定接口IP（后）?指定接口管理服务?指定接口管理IP(可选）?添加可信任的管理主机IP 神州数码网络神州数码网络 5先将接口加入安全域再配置先将接口加入安全域再配置IP地址地址?login:admin?password:?DCFW-1800#config?DCFW-1800(config)#int eth0/1?DCFW-1800(config-if-eth0/1)#ip address 192.168.10.1/242008
4、-06-26 14:56:14,Event ERRNET:Failed to execute configuration command interface ethernet0/1:ip address 192.168.10.1 255.255.255.0 error:the interface doesnt bind to any zone,please bind to a zone before config ip 神州数码网络神州数码网络 6如果接口没有加入安全域前先添加接口IP将出现如上错误提示接口配置接口配置?DCFW-1800(config-if-eth0/1)#zone untr
5、ust -将接口添加到安全域中?DCFW-1800(config-if-eth0/1)#ip address 192.168.10.1/24 -为接口配置IP地址?DCFW-1800(config-if-eth0/1)#manage http -对该接口启用http管理服务?DCFW-1800(config-if-eth0/1)#manage https -对该接口启用https管理服务?DCFW-1800(config-if-eth0/1)#manage telnet-对该接口启用telnet管理服务?DCFW-1800(config-if-eth0/1)#manage ssh -对该接口启
6、用ssh管理服务?DCFW-1800(config-if-eth0/1)#manage ping 该接口允许ping?DCFW-1800(config-if-eth0/1)#manage ip 192.168.10.2 -为接口指定管理IP（可选）（建议（建议 仅仅开放需要的管理服务，推荐仅仅开放需要的管理服务，推荐WEBUIWEBUI采用采用httpshttps，CLICLI采用采用SSH)SSH) 神州数码网络神州数码网络 7具有安全意具有安全意义的步的步骤v添加可信任的管理主机添加可信任的管理主机DCFW-1800(config)#admin host?any Any ip addres
7、s A.B.C.D Host IP addressDCFW-1800(config)#admin host 192.168.1.0 255.255.255.0？any Allowed any login type http Allowed login from http https Allowed login from https ssh Allowed login from ssh telnet Allowed login from telnetDCFW-1800(config)#admin host 192.168.1.0 255.255.255.0 神州数码网络神州数码网络 8这表示19
8、2.168.1.0/24网段的设备都具备对防火墙的https管理权限（完成以上配置就可通（完成以上配置就可通过WEBUI方式方式对防火防火墙进行管理）行管理）具有安全意具有安全意义的步的步骤v修改缺省管理员admin口令DCN(config)#admin user adminDCN(config-admin)#password q!Jiwx$*lc2H64cd#v修改缺省的管理服务端口DCN(config)#http port 8088DCN(config)#https port 1211v创建具有不同权限的管理员?需要使用admin账户创建新的管理员账户，并可对其修改、删除。?使用admin
9、添加的新管理员账户可赋予不同的权限（读、写）?使用admin添加的新管理员账户可赋予不同的管理方式（Console、Telnet、SSH、HTTP、HTTPS） 神州数码网络神州数码网络 9恢复出厂恢复出厂设置置vCLI?命令:unset allvWebUI?系统 维护 配置 管理重置v硬件?开机加电前按住前面板“CLR”，然后加电；加电15秒后松开。 神州数码网络神州数码网络 10常用常用查看命令看命令vShow configvShow versionvShow interfacevShow zonevShow ip routevShow admin user/host/auth-servervShow 神州数码网络神州数码网络 11The E 神州数码网络神州数码网络