华为公司防火墙技术培训-基础篇.ppt

内部公开华賽防火墙技术培训上海龙田数码科技有限公司HUAWEITECHNOLOGIESCO,:Console管理防火墙可以通过Console访问方式进行管理最为安全的登录方式无须网络支持就可以登录〉-Console口管理使用系统自带超级终端工具或第三方工具,例如SecureCRT。配置终端通信参数为9600波特、8位数据位、1位停止位、无校验、无流控。如图所示,也可以直接选择还原默认值。N口辉位数正:PmConsole口配置电缆Console接口E:阮RS232串口住」双用(需注意选择正确的串口!!!:Ulserinterface0isavailablePressENTERtogetstartedNOTICE:essorusemayleadtoprosecutionLoginauthenticatiorPassword新版的OS初始console的用户名和密码为:******@:timezoneConfiguretimezone100>clockda100>clockdatetine?HH:MM:SsSpecifythetimeYYYY/MM/DDSpecifythedatefrom2000to209900clockdatetine14:43:21200906/16?00clockdatetime14:43:212009/06/161614:43:222009e100CHD/5/ClockReset:at14:42:44,2009-06-17,systemtimewasbeenchangedto14:43:21,2009-06-16ue2009/06/:disipintbrativelydownunasigneddonnHUAWEI,Eudemon08-17-2009缺省情况下,除了USG50有管理P地址外,其他型号目前都没有配置管理P,需要给接口手动分配P地址。]?0-32>IPmasklengthLEudemon-0/0/-0/0/disthisEudenon-o/0/4]descriptionlEXIInterfacedescription(nomorethan84characters)[Eudenon-0/0/4]descriptionIink-to-switchLEudenon-0/0/disthis14:01:4106-17-2009[Eudemon-0/0/4]、Web、:Eudemon]displayzonelocalpriorityis100riorityis85nterfaceofthezoneis(0priorityis5interfaceofthezoneis(0)interfaceofthezoneis(014:06:1706-17-2009addintere0/0/4[Eudemon-zone-trust]0/0/4默认情况下只有UsG50的接口已经划分到指定安全区域,其他型号需要自行配置。(保证管理防火墙顺利进行)IdisfirewallbounddenyndDeny,OutboundDeryEudemonIfirewalIpacket-filterdefaultpermitinterzoneuntrustUntrustseority