1、DCN多核防火墙快速配置之,防火墙初始化,,神州数码网络,初始化的内容,使用防火墙初始IP对其进行配置使用Console口进行配置 配置接口地址 添加管理服务 添加具有管理权限的主机地址,,神州数码网络,2,由于大多数用户习惯于使用图形化界面对设备进行配置，所以我们这里讲的初始化的目的是：在能对防火墙使用图形化界面管理之前需要事先做好的配置。 可采用以下任意两种方法：,使用出厂缺省配置登陆,缺省出厂时防火墙Eth0/0接口IP为192.168.1.1/24 可将管理主机IP配置为192.168.1.0/24网段IP与防火墙eth0/0接口相连，通过WEB登陆防火墙管理界面 在浏览器地址栏中输入
2、以下两种URL均可 http:/192.168.1.1 https:/192.168.1.1 - 经过SSL加密推荐使用,,神州数码网络,3,缺省登陆 用户名：admin密 码：admin,通过Console口管理,,神州数码网络,4,在出厂缺省配置被修改或其他无法通过WEBUI管理的情况下可通过console口登陆管理终端登陆参数设置如下：,初始登陆用户名：admin 密码：admin,Console口初始配置步骤,对防火墙的初始管理配置包括以下几步： 将接口加入指定的安全域（先） 指定接口IP（后） 指定接口管理服务 指定接口管理IP(可选） 添加可信任的管理主机IP,,神州数码网络,5,
3、先将接口加入安全域再配置IP地址,login: admin password: DCFW-1800# config DCFW-1800(config)# int eth0/1 DCFW-1800(config-if-eth0/1)# ip address 192.168.10.1/242008-06-26 14:56:14, Event ERRNET: Failed to execute configuration command interface ethernet0/1 :ip address 192.168.10.1 255.255.255.0 error:the interface d
4、oesnt bind to any zone, please bind to a zone before config ip address,,神州数码网络,6,如果接口没有加入安全域前先添加接口IP将出现如上错误提示,接口配置,DCFW-1800(config-if-eth0/1)# zone untrust -将接口添加到安全域中 DCFW-1800(config-if-eth0/1)# ip address 192.168.10.1/24 -为接口配置IP地址 DCFW-1800(config-if-eth0/1)# manage http -对该接口启用http管理服务 DCFW-18
5、00(config-if-eth0/1)# manage https -对该接口启用https管理服务 DCFW-1800(config-if-eth0/1)# manage telnet - -对该接口启用telnet管理服务 DCFW-1800(config-if-eth0/1)# manage ssh -对该接口启用ssh管理服务 DCFW-1800(config-if-eth0/1)# manage ping 该接口允许ping DCFW-1800(config-if-eth0/1)# manage ip 192.168.10.2 -为接口指定管理IP（可选）（建议 仅仅开放需要的管理
6、服务，推荐WEBUI采用https，CLI采用SSH),,神州数码网络,7,具有安全意义的步骤,添加可信任的管理主机DCFW-1800(config)# admin host ?any Any ip addressA.B.C.D Host IP addressDCFW-1800(config)# admin host 192.168.1.0 255.255.255.0 ？any Allowed any login typehttp Allowed login from httphttps Allowed login from httpsssh Allowed login from sshtel
7、net Allowed login from telnetDCFW-1800(config)# admin host 192.168.1.0 255.255.255.0 https,,神州数码网络,8,这表示192.168.1.0/24网段的设备都具备对防火墙的https管理权限,（完成以上配置就可通过WEBUI方式对防火墙进行管理）,具有安全意义的步骤,修改缺省管理员admin口令 DCN(config)# admin user admin DCN(config-admin)# password q!Jiwx$*lc2H64cd# 修改缺省的管理服务端口 DCN(config)# http
8、port 8088 DCN(config)# https port 1211 创建具有不同权限的管理员 需要使用admin账户创建新的管理员账户，并可对其修改、删除。 使用admin添加的新管理员账户可赋予不同的权限（读、写） 使用admin添加的新管理员账户可赋予不同的管理方式（Console、Telnet、SSH、HTTP、HTTPS）,,神州数码网络,9,恢复出厂设置,CLI 命令: unset all WebUI 系统 维护 配置 管理重置 硬件 开机加电前按住前面板“CLR”，然后加电；加电15秒后松开。,,神州数码网络,10,常用查看命令,Show config Show version Show interface Show zone Show ip route Show admin user/host/auth-server Show arp,,神州数码网络,11,The End,,神州数码网络,
