win7系统下载
当前位置: 首页 > 网络技术教程 > 详细页面

新手调试华为防火墙,先使用WEB迅速向导设置,真的不要太容易!

发布时间:2024-04-06 文章来源:深度系统下载 浏览:

当我们拿到一个新的华为防火墙,需要开局配置时,基本上有三种方法:第一种,直接console线进入到命令行,直接配置,这适合高手。第二种方法,直接进入到web界面配置,不使用web向导去配置。第三种方法,就是直接使用WEB快速向导去配置,对于很多新手来说,很多厂家路由器或者防火墙的WEB向导配置真的太适合小白去使用了。话不多说,今天我来看一下,华为防火墙web向导如何开局配置?

WEB向导配置过程

需要将自己的电脑网口连接到华为防火墙的G0/0/0号口,默认的IP地址是192.168.0.1,然后打开自己的电脑网卡。

新手调试华为防火墙,先使用WEB快速向导配置,真的不要太简单!

然后更改自己的网卡IP地址,将地址更改为192.168.0.2。

新手调试华为防火墙,先使用WEB快速向导配置,真的不要太简单!

然后使用电脑去ping 192.168.0.1防火墙的G0/0/0号口IP地址,发现可以正常ping通。

新手调试华为防火墙,先使用WEB快速向导配置,真的不要太简单!

通过网页输入192.168.0.1会默认跳转到https://192.168.0.1:8443,然后选择高级。

新手调试华为防火墙,先使用WEB快速向导配置,真的不要太简单!

选择继续访问192.168.0.1(不安全)

这时就跳出来华为防火墙的WEB登录界面了,默认的用户名:admin,密码:Admin 123

新防火墙,开局后,会跳出来,快速向导,直接下一步。

新手调试华为防火墙,先使用WEB快速向导配置,真的不要太简单!

配置设备主机名称,可以修改防火墙密码,然后下一步。

设置系统时间,可以选择手动配置,或者网络时间同步。

选择接入互联网方式:对于这种上网方式大家应该不陌生,在这里再简单的讲一下:

静态IP地址:就是专线,这个只有大公司才用的起,到营业厅办理了专线业务后,他们就会给你分配一下静态公网IP地址,然后你把这个运营商给你分配的静态公网IP地址输入在这里就可以了。

如果你的防火墙架构上面还有路由器,当然这里也可以选择静态IP地址,只不过这时的静态IP地址,需要配置路由器下面的私网IP地址。

DHCP:动态获取IP地址,如果你的防火墙直接连接猫,猫作为路由转发模式,那么这里就可以选DHCP方式。

如果你的防火墙上联是一个路由器,那么这里也可能配置静态IP地区或者DHCP动态获取,这个取决于你上联路由器互联时,有没有启用DHCP服务。如果启用了DHCP,那么这里就可以选择DHCP,如果没有启用,还是得配置静态IP地址。

PPPOE:这个很好理解,当我们上联的是猫时,猫的模式是桥接,那这时,我们就选择PPPOE拨号上网,当猫更改为桥接模式后,装维的小哥,会给你提供一个带宽的上网帐号和密码。

4G:就是我们手机用的卡,4G上网卡,由于很偏远的地方,不好接光纤,但是又要临时有网,就可以通过4G上网卡,去上网。

我这里上联的是一个路由器,我这里选择DHCP,下一步。

新手调试华为防火墙,先使用WEB快速向导配置,真的不要太简单!

然后上联的路由器连接到这个防火墙的G0/0/1号口,也就是把防火墙的G0/0/1号口当外网口,然后下一步。

防火墙的内网口,局域网接口,我选择G0/0/3号口作为防火墙的内网口,然后下一步。

这时需要给局域网口配置一个IP地址段,我配置的内网IP地址段是192.168.3.0网段,同时勾选了启用局域网DHCP服务,然后下一步。

下一步,是配置的信息核对,查看下没有问题,直接应用。

正在应用。

这时防火墙提示,恭喜您,您已经顺利完成快速接入互联网的配置。然后点击完成。

测试结果

将电脑连接到G0/0/3号口,然后将网卡更改为自动获取,发现可以正常获取到IP地址。

首先还是去ping,去ping一个公网的IP地址218.2.135.1发现可以正常ping通,说明我们的初始化配置已经成功。但是当我去ping www.baidu.com域名时,发现无法ping通。

这时查看电脑的DNS是默认的192.168.3.1防火墙自身的DNS,那这个该如何解决呢?直接到192.168.3.1接口的DHCP中,将DNS更改为公网的DNS。

新手调试华为防火墙,先使用WEB快速向导配置,真的不要太简单!

更改完成之后,重新获取一下IP地址,现在可以看到DNS已经更改。

这时再去ping www.baidu.com发现就可以正常ping通了。

但是这时会有很多人会问,如果我去ping 192.168.3.1电脑的网关,可以ping通吗?

答案:是不通的。如下图所示,为什么ping www.baidu.com可以ping通,ping自己的网关不通。可以看到右下角的网络连接显示的正常联网,但是就是ping不通网关。

使用web界面打开192.168.3.1也是无法打开的。

这是由于当局域网电脑访问到防火墙本身local接口的时候,也是需要配置允许访问策略的。华为的访问配置比较简单,不需要去配置trust-local的策略允许访问,只需要找到G0/0/3接口,点击后面的编辑按钮。但是华三的路由器需要。

然后在启用访问管理,将HTTP,HTTPS,Ping三个服务勾选。

新手调试华为防火墙,先使用WEB快速向导配置,真的不要太简单!

勾选完成之后,点击确定。

这时,再去ping防火墙的192.168.3.1就可以Ping通了。

使用https访问192.168.3.1:8443,也可以正常打开web界面了。

更深一层的理解

那我们使用快速向导配置,的确很简单,这个防火墙,不是稍微懂网络的就可以配置的么?的确是这样的,简单上网配置,不需要太高的技术就可以配置成功。

但是你还要知道的是,你看似点了几步的快速向导配置,你要明白原理,你点了那几步,到底防火墙自动帮你哪些配置,如果你不使用快速向导配置,那你应该知道配置哪些选项?

使用快速向导,直接省去了配置接口划分的区域,untrust区域有哪些接口。

trust区域有哪些接口。

接口的区域,在你配置外网上网和内网上网时,防火墙就自动帮你把这两个接口划分到不同的区域了。

当你在快速向导里面,勾选了DHCP服务,你只是勾选了一下,防火墙就把DHCP的接口配置,就已经配置完成了。

当你在快速配置向导里面没有配置安全策略,但是当局域网要访问外网时,防火墙需要开通一条trust到untrust区域的一条允许的安全策略,防火墙已经帮你配置完成了。

还有一个NAT配置,你在快速向导里面没有配置的NAT配置,防火墙也默认帮你配置完成了,只不过你还不知道。

当然,还有一条默认路由,你在快速向导里面没有配置默认路由,但是防火墙已经帮你配置完成了。

你看到的快速向导配置,只是表面,其实以上的很多配置,防火墙都在你做快速向导配置时,自动帮你配置上去了。

最后将配置保存即可。

本文章关键词: 新手 调试 华为 防火墙  使用 WEB 迅速 向导