华为防火墙基本配置

USG配置登录的缺省用户名admin 密码为Admin@123

一、使用web界面对该设备进行管理

1、配置USG的IP地址

2、配置USG接口的web设备管理

接口视图下：service-manage enable

接口视图下：service-manage https permit

web-manage security enable port 2000

aaa

manage-user webuser

passwd cipher xxxx

service-type web

level 3

上面创建一个wbe管理的用户

然后就可以在网关上对该设备进行配置

总结：首先在接口上开启该设备的service-manage，表明可以通过该设备去接入这个防火墙设备，同时允许https的流量进入，然后使用创建对应的用于web管理的用户，最后再全局视图下开启web-manage security enable port 2000，开启一个web管理的功能并监听端口。

二、使用telnet方式登录防火墙进行管理

1、输入telnet server enable开启telnet功能

2、输入aaa，然后输入mange-user xxx创建一个用户

3、输入service-type表示它的服务类型，然后输入passwd为该用户设置一个密码

4、然后输入user-interface vty 0 4进入虚拟用户视图。

5、然后输入level 3表示虚拟用户的配置等级，然后输入protocol inbound telnet表示可以使用telnet去配置该机器，然后输入authentication-mode aaa 表示认证方式是用户认证。