HCL 模擬器防火牆WEB方式登錄配置實例


1、將F1060的G1/0/1口與Host_1的NIC網卡相連,若沒有網卡,可在VirtualBox中添加

2、配置地址
(1) 配置Host_1地址:
打開物理機的網絡連接,將VirtualBox Host-Only Network網卡地址配置為192.168.0.2/24,如下圖


(2) 配置防火牆地址:

啟動命令行終端,以admin/admin登錄,查看G1/0/1接口地址默認為192.168.0.1/24,如下圖


此時,在物理機下ping 192.168.0.1,無法ping通!
3、將G1/0/1接口划入安全域,命令如下
[H3C]security-zone name management
[H3C-security-zone-Management]import interface GigabitEthernet 1/0/1

查看安全域及域下接口:

[H3C]display security-zone

Name: Local

Members:

None

Name: Trust

Members:

None

Name: DMZ

Members:

None

Name: Untrust

Members:

None

Name: Management

Members:

GigabitEthernet1/0/1

上述配置將G1/0/1接口划到management域下,可以根據實際情況更改。
4、創建ACL允許管理流量通過,命令如下
[H3C]acl advanced 3000

[H3C-acl-ipv4-adv-3000]rule permit ip

為了簡化配置,在此允許所有ip流量通過。

5、創建域間策略
Management到local策略:

[H3C]zone-pair security source management destination local

[H3C-zone-pair-security-Management-Local]packet-filter 3000

local到management策略:

[H3C]zone-pair security source local destination management

[H3C-zone-pair-security-Management-Local]packet-filter 3000

6、通過瀏覽器登錄,默認用戶名及密碼為admin/admin如下圖

這時可以看到F1060配置界面:

注意:
(1) F1060上默認開啟HTTP及HTTPS服務,若未開啟,無法通過WEB登錄。可以查看相關配置檢查HTTP及HTTPS是否打開,也可以在cmd下telnet 192.168.0.1 80和telnet 192.168.0.1 443查看相關端口是否打開。

開啟HTTP服務命令:ip http enable

開啟HTTPS服務命令:ip https enable

(2) 默認admin用戶只可以通HTTP方式登錄;若使用其他用戶登錄,相關用戶下必須開啟service type http或https。

參考網頁來自:http://hcl-server.h3c.com/hcls/message/firewallIntro


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM