华为防火墙设备管理方式

目录

AAA介绍

Telnet管理配置：

 ssh管理配置

web管理配置        

---

AAA介绍

AAA是验证（Authentication ）、授权（Authorization）和记账（Accouting）三个英文单词的简称，是一个能够处理用户访问请求的服务器程序，主要目的是管理用户访问网络服务器，为具有访问权的用户提供服务。其中
验证：哪些用户可以访问网络服务器
授权：具有访问权限的用户可以得到哪些服务，有什么权限
记账：如何对正在使用网络资源的用户进行审计。

华为防火墙的管理方式有
console管理 带内管理，不占用户带宽
web管理 带内管理，可以基于图形化管理
ssh管理 带内管理，配置复杂，安全性高，资源占用高，主要适用于安全性要求较高的场合
Telnet管理 带内管理，配置简单，安全性低，资源占用少，主要用于安全性不高，设备性能差的场景

Telnet管理配置：

<USG6000V1>system-view 进入系统视图
[USG6000V1]interface GigabitEthernet 0/0/0 进入接口
[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.254.100 24 配置IP
[USG6000V1-GigabitEthernet0/0/0]service-manage enable 开启服务管理
[USG6000V1-GigabitEthernet0/0/0]service-manage Telnet permit 允许Telnet服务
[USG6000V1-GigabitEthernet0/0/0]quit 返回上一级
[USG6000V1]firewall zone trust 进入防火墙区域Trust
[USG6000V1-zone-trust]add interface GigabitEthernet 0/0/0 将G0/0/0口加入trust区域 
[USG6000V1-zone-trust]quit 返回上一级
[USG6000V1]security-policy 进入安全策略配置
[USG6000V1-policy-security]rule name trust 创建策略trust
[USG6000V1-policy-security-rule-trust]source-zone trust 源区域trust
[USG6000V1-policy-security-rule-trust]destination-zone local 目标区域loacl
[USG6000V1-policy-security-rule-trust]action permit   允许通过
[USG6000V1-policy-security-rule-trust]quit 返回上一级
[USG6000V1-policy-security]quit 返回上一级
[USG6000V1]telnet  server enable 开启Telnet服务
[USG6000V1]user-interface vty 0 4 配置vty终端
[USG6000V1-ui-vty0-4]protocol inbound telnet 允许协议Telnet管理
[USG6000V1-ui-vty0-4]quit 返回上一级
[USG6000V1]aaa 进入aaa
[USG6000V1-aaa]manager-user ATM 配置ATM用户
[USG6000V1-aaa-manager-user-ATM]password cipher Abc12345  配置ATM 用户的密码
[USG6000V1-aaa-manager-user-ATM]service-type telnet  用于Telnet服务