防火墙web开启配置.docVIP

华赛USG?3000防火墙web管理配置方法 如图1所示，PC与USG3000的GigabitEthernet 0/1接口相连，在PC上通过Web浏览器访问USG3000接口地址 10.1.1.1，达到控制和管理USG3000的目的。 ???????? ??????????????? 图1 Web管理组网图 ? ? 配置思路 采用如下的思路配置USG3000： 1.???????? 启用Web管理功能。 2.???????? 配置AAA的本地用户。 3.???????? 指定用户的访问类型和访问权限。 数据准备 为完成此配置例，需要确定用户对USG3000的操作权限。 配置步骤 ? 如果USG3000工作在透明模式或混合模式，请根据需要配置好系统IP地址，通过系统IP地址控制和管理USG3000。 ??????????????????????????????? 步骤 1???? 配置USG3000的接口IP地址，并将接口加入安全区域。 USG3000 system-view [USG3000] interface GigabitEthernet 0/1 [USG3000-GigabitEthernet0/1] ip address 10.1.1.1 24 [USG3000-GigabitEthernet0/1] quit [USG3000] firewall zone trust [USG3000-zone-trust] add interface GigabitEthernet 0/1 [USG3000-zone-trust] quit ??????????????????????????????? 步骤 2???? 配置PC的IP地址（略）。 ??????????????????????????????? 步骤 3???? 配置域间过滤规则。 [USG3000] acl 2001 [USG3000-acl-basic-2001] rule permit source 10.1.1.1 0.0.0.0 [USG3000-acl-basic-2001] quit [USG3000] acl 2002 [USG3000-acl-basic-2002] rule permit source 10.1.1.2 0.0.0.0 [USG3000-acl-basic-2002] quit [USG3000] firewall interzone trust local [USG3000-interzone-local-trust] packet-filter 2001 outbound [USG3000-interzone-local-trust] packet-filter 2002 inbound [USG3000-interzone-local-trust] quit ??????????????????????????????? 步骤 4???? 启用Web管理功能。 [USG3000] web-manager enable ??????????????????????????????? 步骤 5???? 配置Web用户。 [USG3000] aaa [USG3000-aaa] local-user web-user password simple huawei [USG3000-aaa] local-user web-user service-type web [USG3000-aaa] local-user web-user level 3 ??????????????????????????????? 步骤 6???? 检查配置结果。 # 通过PC端的Web浏览器访问USG3000，如果可以访问登录页面则配置成功。登录页面如下图所示 ????????????????????? 图2 USG3000 Web管理登录页面