有关于出口安全设备关闭公网web界面及公网telnet等

最新推荐文章于 2024-05-06 16:50:11 发布
最新推荐文章于 2024-05-06 16:50:11 发布
阅读量656 收藏 1
点赞数
分类专栏： H3C 文章标签： h3c
解不开的未知数
本文链接：https://blog.csdn.net/qq_33819574/article/details/115513016
版权

现实场景下一般都需要关闭公网telnet和web界面等功能。

设备：华三防火墙

web界面关闭往往都是关闭telnet服务，或者https服务等。关闭后内网也不可访问了。

因此可以在出接口下应用ACL即可。       

例如关闭3389服务
acl 3001
rule  permit tcp source 0.0.0.0 0 destination 公网地址 0 destination-port eq 3389

然后在出接口下应用  pack-filter  3001 inbound  即可

 

解不开的未知数
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Cisco防火墙配置实战
悦分享
11-15 999
Cisco自适应安全设备管理器（Adaptive Security Device Manager，ASDM）通过一个直观、易用、基于Web的管理界面，提供了世界级的安全管理和监控服务。结合Cisco ASA 5500系列自适应安全设备和Cisco PIX安全设备，Cisco ASDM提供的智能向导、强大的管理工具和灵活的监控服务，进一步增强了Cisco安全设备套件提供的先进的集成安全和网络功能，从而加速安全设备的部署。
常见网络安全产品汇总
Your Sweet Ghost.
03-11 1万+
常见网络安全产品汇总，可作初步了解。
H3C加固：关闭不安全的web和telnet服务，设置ACL仅允许固定IP ssh
03-03 4744
H3C加固：关闭不安全的web和telnet服务，设置ACL仅允许固定IP ssh
关于H3C路由器web远程管理关闭的问题
北京土豆(qqxinxi) 的专栏
06-18 2486
有些H3C路由器WEB远程管理项没有，需要在http项里设置。
华三交换机关闭网页管理服务器,H3C S5130-SI 交换机开启web管理功能方法。
weixin_30632267的博客
08-08 7628
H3C S5130-SI 交换机开启web管理步骤：#进入系统视图system-view#创建本地用户admin，并设置登录密码为admin123，服务类型为http跟https，用户级别为network-admin管理员级别[H3C] local-user admin[H3C-luser-manage-admin] password simple admin123[H3C-luser-manag...
juniper防火墙不能telnet,web管理
weixin_34301307的博客
05-13 1400
问题描述用户使用juniper防火墙一直通过telnet和web管理，突然不能通过web，telnet访问，但能ping通，网络也正常。问题分析1.用户不小心关闭了telnet和web管理2.防火墙CPU高，无法响应3.端口被封闭4.juniper防火墙BUG问题处理1.常规检查，telnet、web都不能正常使用，ping正常，且PING值延迟小2.拿笔记本使用conso...
h3c F1000S 已开启ssh，现在想关闭telnet
skyxmstar的博客
12-06 3490
user-interface vty 0 4    //进入虚拟登录端口 protocol inbound ssh   //设置只支持ssh协议   但是如果想删除admin用户下面的service-type  telnet时，可以做如下操作： local-user admin  undo service-type telnet  ...
H3C MSR50-40 路由器，关闭web管理
Cash
01-09 2069
[MSR50-40] undo ip http enable
H3C HCL模拟器配置防火墙WEB的两种方法，非常简单
cs348047459的博客
12-01 1万+
FW2-zone-pair-security-Trust-Local]object-policy apply ip manage //调用策略应用管理。[FW2-security-zone-Trust]import int g1/0/1 //将端口加入trust安全区域。[FW2-luser-manage-admin]password simple cs348047459. //创建密码。[FW2]local-user admin class manage //创建web用户名。
华为各安全设备简介
TKE_yinian的博客
03-12 7601
Ⅰ，介绍常见网络安全设备 eSight统一网络管理 面向企业数据中心、园区/分支网络、统一通信、视讯会议、视频监控的一体化融合运维管理解决方案，为企业ICT设备提供自动化配置部署、可视化故障诊断、智能化容量分析等功能。 华为eSight主要应用于数据中心融合运维、平安城市智能运维、WLAN全生命周期管理等场景，能有效帮助企业提高运维效率、降低运维成本、提升资源使用率，有效保障企业ICT系统稳定运行...
网络信息安全与防护策略研究
最新发布
weixin_73920238的博客
05-06 1042
网络信息安全及防护策略探讨 论文
端口映射原理，公网和内网，NA
Autosmarter的专栏
01-29 4744
端口映射原理，公网，内网，NA<br /><br />内网的一台电脑要上因特网，就需要端口映射<br />端口映射分为动态和静态<br />动态端口映射:内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑
windows 开启telnet_华三防火墙Telnet登录方法
weixin_39576127的博客
11-25 1582
环境搭建及连接方式适用产品系列本案例适用于软件平台为Comware V7系列防火墙：F100-X-G2、F1000-X-G2、F100-WiNet、F1000-AK、F10X0等需要的工具及软件环境· WEB登陆方法参考1.1.2 "WEB方式登陆设备" 章节· Console口登陆设备，参考1.1.1"如何使用Console登陆设备"章节· 设备默认未开启Telnet登录服务，需要通过Web登录...
H3C防火墙F1000-C-G通过命令行配置，开启对设备的Web管理
Jian Sun_的博客
04-13 2570
H3C防火墙买回来准备使用，按配置文档操作，ping 默认地址192.168.0.1不通;通过web浏览器访问 http://192.168.0.1也访问不到。# 目前已有用户可用admin,如果系统无用户名，需要设置相应的用户名，并开启相应服务，用于Web 登录。# 系统默认将管理口加入到Management 域。# 配置地址对象，管理主机的IP 地址为192.168.2.1。# 配置Management 域到Local 域之间的域间策略。通过命令行设置管理口，实现对设备的Web管理。
防火墙操作手册
qq_36495954的博客
04-09 733
一:资源页面->对象组->IPV4:配置防火墙策略中的源IP范围和目的IP范围。管理员用户:jlzx-fwgf 密码:JLzx@guanfu1314。管理员用户:jlzx-fwsf 密码:JLzx@shenfu9766。二:资源页面->对象组->服务:配置防火墙策略中的源端口和目的端口范围。管理员用户:jlzx-fwg 密码:JLzx@guan1314。三:防火墙->安全策略->安全策略:点击添加->所选选项如下。普通用户:jlzx-fwf 密码:JLzx@fu1975。3.规则编号:自动生成。
H3C S5120 交换机关闭web配置管理服务
weixin_33717117的博客
03-09 5965
ip http enable命令用来启动WEB Server。undo ip http enable命令用来关闭WEB Server。缺省情况下，WEB Server为开启状态。【举例】#关闭WEB Server。<Sysname> system-view[Sysname] undo ip http enable#启动WEB Server。[Sysname] ...
H3C设备 配置Web管理
热门推荐
我的博客
02-11 4万+
以H3C S2126，H3C S3552为例，其他型号的设备配置思路类似。第一步：若是首次配置，通过Console口配置以太网交换机管理VLAN的IP地址。&lt;H3C&gt; system-view[H3C] interface Vlan-interface 2100（进入管理VLAN接口，这里的管理vlan是2100）[H3C-Vlan-interface2100] undo ip addr...
H3C防火墙的登录及管理
qq_42020562的博客
08-13 1万+
拓扑图： 目标要求：要求能通过Host_1在web浏览器上访问防火墙，并放通PC3和PC4方向的数据包； 地址规划： 设备 接口 地址 Host_1 ** 192.168.0.2/24 F1060_1 GigabitEthernet1/0/0 12.0.0.1/24 GigabitEthernet1/0/1 192.168.0.1/24 GigabitEthernet1/0/2 33.0.0.1/24 MSR36_20 2 GigabitEthernet0/0 12.0
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值