web界面登录防火墙

什么是防⽕墙

路由器的本质是转发，防⽕墙的本质是控制

“防⽕墙”⼀词起源于建筑领域，⽤来隔离⽕灾，阻⽌⽕势从⼀个区域蔓延到另⼀个区

域。

引⼊到通信领域，防⽕墙通常⽤于两个⽹络之间有针对性的、 逻辑 意义上的隔离。

防⽕墙主要⽤于保护⼀个⽹络区域免受来⾃另⼀个⽹络区域的⽹络攻击和⽹络⼊侵⾏

为。

 

 防⽕墙的发展历史

第⼀代防⽕墙是1989年产⽣的，仅能实现简单的访问控制。

第⼆代防⽕墙是代理防⽕墙，在应⽤层代理内部⽹络和外部⽹络之间的通信。代理防

⽕墙的安全较⾼，但是处理速度较慢，⽽且对每⼀个应⽤都要开发⼀个代理服务很难

做到，因此只能对少量的应⽤提供代理⽀持。

第三代防⽕墙通过状态监测的机制将数据流视为⼀个整体，为数据流的第⼀个报⽂建

⽴会话，数据流内的后续报⽂就会直接匹配会话转发，不需要再进⾏规则的检测，直

接穿过防⽕墙，提⾼了转发效率和安全性。

第三代防⽕墙实现了状态监测，但是其功能⽐较单⼀，于是，⼈们给状态监测防⽕墙

上集成了VPN、防病毒、邮件过滤关键字过滤等功能，⽬的是想实现对⽹络统⼀地、

全⽅位地保护，渐渐形成了第四代防⽕墙：UTM（统⼀威胁管理）。

统⼀威胁管理防⽕墙的确实现了对⽹络全⽅位的保护，但是由于其多个防护功能⼀起

运⾏，导致效率不⾼，⽽且统⼀威胁管理防⽕墙并没有集成深度报⽂检测功能，所以

对数据包深度检测不⾜，于是⼜发展出了第五代防⽕墙：下⼀代防⽕墙。下⼀代防⽕

墙就是⽬前最常⻅的防⽕墙，下⼀代防⽕墙解决了统⼀威胁管理防⽕墙效率不⾜和报

⽂深度检测能⼒不⾜的弱点。

DPI（Deep Packet Inspection）是⼀种基于数据包的深度检测技术，针对不同的⽹络

应⽤层载荷（例如HTTP、DNS等）进⾏深度检测，通过对报⽂的有效载荷检测决定

其合法性

 

         

1. 开启防⽕墙时会提示导⼊设备包，点击【浏览】

 

2.选择环境中的【vfw_usg.vdi】，点击【打开】

 

 

3.点击【导⼊】

 

4 .然后开启防⽕墙，双击进⼊，等待输⼊密码。

 

 

5.输⼊两次相同的密码（我这⾥使⽤的是admin@123），然后会进⼊防⽕墙界⾯

 

6.查看接⼝的IP地址，G0/0/0⼝默认带⼀个管理IP，⽤来进⾏Web界⾯的登录管理

 

7.将VMware的虚拟⽹络编辑器的VMnet1的⽹段设置成与防⽕墙管理地址相同⽹段，便于登录管理。

 

 

8.修改物理机的VMnet1⽹卡的IP地址设置成⾮0.1的⽹址，否则会与防⽕墙管理地址冲突

 

9.配置⽹云，连接防⽕墙和VMnet1 10、查看连接VMnet1的Kali机的IP地址是否与防⽕墙同⽹段，然后测试是否能够ping 通。

 10.打开⽕狐浏览器

 11.在地址栏输⼊【https://192.168.0.1 8443】，然后点击【advanced】，

【Accept the Risk and Continue】

 

12.进⼊到防⽕墙登录界⾯，输⼊默认⽤户名【admin】和密码【Admin@123】

 

13.提示修改密码，我们这⾥把默认密码【Admin@123】修改为【admin@123】

 

 14..然后在登录界⾯输⼊刚才设置的密码，点击【登录】

 

15.成功进⼊防⽕墙的Web的管理界⾯

 

 不能成功登陆WEB界⾯的解决⽅案

 

1. 给接⼝配置IP地址（默认是存在的）

USG6000V1]interface g0/0/0
USG6000V1-GigabitEthernet0/0/0]ip address 192.168.0.1 

 

2.允许接⼝所有服务类型，其中包括ping，https

USG6000V1-GigabitEthernet0/0/0]service-manage enable   
USG6000V1-GigabitEthernet0/0/0]service-manage all permit

 

3.将接⼝加⼊防⽕墙安全区域

USG6000V1]firewall zone trust
USG6000V1-zone-trust]add interface g0/0/0

 教程结束，感谢观看！