防火墻初始命令配置

1、DCN多核防火墻快速配置之,防火墻初始化,www.dcnetworks.com.cn,神州數(shù)碼網(wǎng)絡(luò),蔣忠平,初始化的內(nèi)容,使用防火墻初始IP對(duì)其進(jìn)行配置使用Console口進(jìn)行配置配置接口地址添加管理服務(wù)添加具有管理權(quán)限的主機(jī)地址,www.dcnetworks.com.cn,神州數(shù)碼網(wǎng)絡(luò),2,由于大多數(shù)用戶(hù)習(xí)慣于使用圖形化界面對(duì)設(shè)備進(jìn)行配置，所以我們這里講的初始化的目的是：在能對(duì)防火墻使用圖形化界面管理之前需要事先做好的配置。

2、可采用以下任意兩種方法：,使用出廠缺省配置登陸,缺省出廠時(shí)防火墻Eth0/0接口IP為192.168.1.1/24可將管理主機(jī)IP配置為192.168.1.0/24網(wǎng)段IP與防火墻eth0/0接口相連，通過(guò)WEB登陸防火墻管理界面在瀏覽器地址欄中輸入以下兩種URL均可http://192.168.1.1 https://192.168.1.1 --- 經(jīng)過(guò)SSL加密推薦使用,www.dcnetworks.com.cn,神州

3、數(shù)碼網(wǎng)絡(luò),3,缺省登陸 用戶(hù)名：admin 密 碼：admin,通過(guò)Console口管理,www.dcnetworks.com.cn,神州數(shù)碼網(wǎng)絡(luò),4,在出廠缺省配置被修改或其他無(wú)法通過(guò)WEBUI管理的情況下可通過(guò)console口登陸管理終端登陸參數(shù)設(shè)置如下：,初始登陸用戶(hù)名：admin 密碼：admin,Console口初始配置步驟,對(duì)防火墻的初始管理配置包括以下幾步：將接口加入

4、指定的安全域（先）指定接口IP（后）指定接口管理服務(wù)指定接口管理IP(可選）添加可信任的管理主機(jī)IP,www.dcnetworks.com.cn,神州數(shù)碼網(wǎng)絡(luò),5,先將接口加入安全域再配置IP地址,login: adminpassword:DCFW-1800# configDCFW-1800(config)# int eth0/1DCFW-1800(config-if-eth0/1)# ip address 192.1

5、68.10.1/242008-06-26 14:56:14, Event ERR@NET: Failed to execute configuration command interface ethernet0/1 :ip address 192.168.10.1 255.255.255.0 error:the interface doesn't bind to any zone, please bind to a zon

6、e before config ip address,www.dcnetworks.com.cn,神州數(shù)碼網(wǎng)絡(luò),6,如果接口沒(méi)有加入安全域前先添加接口IP將出現(xiàn)如上錯(cuò)誤提示,,接口配置,DCFW-1800(config-if-eth0/1)# zone untrust --將接口添加到安全域中DCFW-1800(config-if-eth0/1)# ip address 192.168.10.1/24 --為接口配置I

7、P地址DCFW-1800(config-if-eth0/1)# manage http --對(duì)該接口啟用http管理服務(wù)DCFW-1800(config-if-eth0/1)# manage https --對(duì)該接口啟用https管理服務(wù)DCFW-1800(config-if-eth0/1)# manage telnet - -對(duì)該接口啟用telnet管理服務(wù)DCFW-1800(config-if-eth0/1)# man

8、age ssh --對(duì)該接口啟用ssh管理服務(wù)DCFW-1800(config-if-eth0/1)# manage ping –該接口允許pingDCFW-1800(config-if-eth0/1)# manage ip 192.168.10.2 --為接口指定管理IP（可選）（建議 僅僅開(kāi)放需要的管理服務(wù)，推薦WEBUI采用https，CLI采用SSH),www.dcnetworks.com.cn,神州數(shù)碼網(wǎng)絡(luò),7

9、,具有安全意義的步驟,添加可信任的管理主機(jī)DCFW-1800(config)# admin host ? any Any ip address A.B.C.D Host IP addressDCFW-1800(config)# admin host 192.168.1.0 255.255.255.0 ？ any Allowed any l

10、ogin type http Allowed login from http https Allowed login from https ssh Allowed login from ssh telnet Allowed login from telnetDCFW-1800(config)# admin host

11、192.168.1.0 255.255.255.0 https,www.dcnetworks.com.cn,神州數(shù)碼網(wǎng)絡(luò),8,這表示192.168.1.0/24網(wǎng)段的設(shè)備都具備對(duì)防火墻的https管理權(quán)限,（完成以上配置就可通過(guò)WEBUI方式對(duì)防火墻進(jìn)行管理）,具有安全意義的步驟,修改缺省管理員admin口令DCN(config)# admin user adminDCN(config-admin)# password q!Jiw

12、x$*lc2H64cd#修改缺省的管理服務(wù)端口DCN(config)# http port 8088DCN(config)# https port 1211創(chuàng)建具有不同權(quán)限的管理員需要使用admin賬戶(hù)創(chuàng)建新的管理員賬戶(hù)，并可對(duì)其修改、刪除。使用admin添加的新管理員賬戶(hù)可賦予不同的權(quán)限（讀、寫(xiě)）使用admin添加的新管理員賬戶(hù)可賦予不同的管理方式（Console、Telnet、SSH、HTTP、HTTPS）,www.

13、dcnetworks.com.cn,神州數(shù)碼網(wǎng)絡(luò),9,恢復(fù)出廠設(shè)置,CLI命令: unset allWebUI系統(tǒng)> 維護(hù)> 配置 >管理>重置硬件開(kāi)機(jī)加電前按住前面板“CLR”，然后加電；加電15秒后松開(kāi)。,www.dcnetworks.com.cn,神州數(shù)碼網(wǎng)絡(luò),10,,,常用查看命令,Show configShow versionShow interfaceShow zoneShow ip