华为NGFWssh登录配置和telnet配置和web管理配置

SSH配置管理

第一步：我们需要配置防火墙上的管理接口允许ssh的流量对该设备进行管理

stelnet server enable

interface g0/0/0

service-manage ssh permit

第二步：创建管理用户

aaa

manager-user xxx

password cipher huawei@123(要符合相应的密码强度)

service-type ssh

level 3 //设置该用户的配置级别

第三步：设置user-interface 的虚拟接口，使得其允许ssh的流量进来。同时配置user-interface的认证模式为aaa

user-interface vty 0 4

protocol inbound ssh

authentication-mode aaa

第四步：创建本地的密钥对，用于认证用户的身份

rsa local-key-pair create

SSH的验证流程

当本地主机接受了防火墙的公钥，本地将会使用公钥将对应用户的密码加密后发送给防火墙进行验证，当验证通过之后，用户端认证就结束了，但是为了后续的ssh的数据通道的加密，防火墙将会与本地进行相关安全算法的协商，比如签名算法，对称加密算法，而且相关算法使用的密钥还是针对两个方向的，比如C到S的，S到C的。协商完成之后，那么双方就会使用DH算法进行共享密钥的协商，协商之后就可以通过共享密钥进行数据的对称加密。

telnet管理的配置

第一步：需要在接口上配置允许telnet进行管理

interface g0/0/0

service-manage telnet permit

第二步：创建相关管理用户

aaa

manager-user xxx

password cipher huawe@123

service-type telnet

level 3

第三步：配置user-interface vty 0 4

user-interface vty 0 4

protocol inbound telnet

aaa authentication-mode aaa

WEB管理的配置

第一步：在接口上配置允许使用web流量对该设备进行配置

interface g0/0/0

service-manage https permit

第二步：开启web管理功能

web-manager sercurity enable

第三步：创建用户

aaa

manager-user xxx

password huawei@123

service-type web

level 3

其他配置

user-interface vty 0 4接口视图上：

idle-timout  分钟 秒

aaa视图下：

lock-authentication enable
lock-authentication failed-count 2
lock-authentication timeout 10（分钟）