要配置进入防火墙的web界面,我们先要了解华为防火墙安全区域的概念。
可以参考这个文章:https://blog.csdn.net/jiuyou91/article/details/127769299?spm=1001.2014.3001.5501
打开ensp,新建一台防火墙usg6000
新建一个cloud,并配置相应的接口
右键cloud1,选择设置
选择一张虚拟网卡,建议vmnet8(把这个网段记住,后面要用)
选择端口类型,建议配为GE
选择完成后,点击增加,并按此步骤添加一个UDP接口
配置端口映射,选择相应的段偶类型,出入端口编号选择不同的编号,并勾选双向通道
然后点击双向通道下面的添加,ok,云桥接配置完成
将usg 6000和cloud1通过网线连接起来,开启防火墙,第一次开启防火墙就会让你导入USG6000V的配置文件,一般是后缀为vdi的文件,如下所示:
导入之后,继续开启防火墙:
输入账号密码,第一次的用户名是admin,密码是Admin@123。输入完成之后会强制要求修改admin的密码,如果不修改将无法进入。
修改的密码需要符合复杂性要求,我这里默认配置为Huawei@123
然后就可以成功登录进入防火墙了。
将防火墙和cloud1连接起来,并配置对应的接口,开启接口下所有服务 ,IP配置为和cloud1桥接的同一个网段的地址
system-view
interface GigabitEthernet 0/0/0
ip address 192.168.87.100 24
undo shutdown
service-manage all permit
配置完成之后,在本地电脑ping测试防火墙的接口地址
访问https://192.168.87.100:8443
输入admin和密码登录,完成初始化配置后即可正常使用。