华为模拟器防火墙打开web_华为防火墙的管理方式（Console、Telnet、Web、SSH）

一、华为防火墙设备的管理方式

1、AAA介绍

AAA是验证(Authentication)、授权(Authorization)和记账(Accounting)三个英文单词的简称，是一个能够处理用户访问请求的服务器程序，主要目的是管理用户访问网络服务器，为具有访问权的用户提供服务。其中：

验证：哪些用户可以访问网络服务器。

授权：具有访问权限的用户可以得到哪些服务，有什么权限。

记账：如何对正在使用网络资源的用户进行审计。

AAA服务器通常同网络访问控制、网关服务器、数据库及用户信息目录等协同工作。若要访问网络资源，首先要进行用户的入网认证，这样才能访问网络资源。鉴别的过程就是验证用户身份的合法性；鉴别完成后，才能对用户访问网络资源进行授权，并对用户访问网络资源进行计费管理。

网络设备的AAA认证方式有本地身份验证(local)、远程身份验证两大类。本地身份验证通过将用户名和密码在本地创建并验证，而远程身份验证通过各个厂商自有的AAA服务器来完成，这需要设备和AAA服务器进行关联。

华为防火墙支持用户进行本地与远程配置，今天只介绍本地的身份验证。

2、华为防火墙常见的管理方式有：

通过Console方式管理：属于带外管理，不占用户带宽，适用于新设备的首次配置场景。

通过Telnet方式管理：属于带内管理，配置简单，安全性低，资源占用少，主要适用于安全性不高、设备性能差的场景。

通过Web方式管理：属于带内管理，可以基于图形化管理，更适用于新手配置设备。

通过SSH方式管理，属于带内管理，配置复杂，安全性高，资源占用高，主要适用于对安全性要求比较高的场景，比如通过互联网远程管理公司网络设备。

二、每个管理方式的配置

Console方式的管理，只要连接console线，在客户端使用超级终端连接即可，具体操作请查阅相关资料，这里就不多说了。

1、通过Telnet方式管理

Telnet管理方式通过配置使终端通过Telnet方式登录设备，实现对设备的配置和管理。

(1)配置前准备

我使用的是eNSP软件，在eNSP中添加一台防火墙，一台Cloud设备(桥接虚拟机充当客户端使用)模拟器上的防火墙需要导入系统，我这里使用的是USG6000的防火墙，可以通过下载位置：https://pan.baidu.com/s/1K8867Y8aPRjP_WuwBaqDhg 下载防火墙系统。

USG6000的防火墙，默认编号最小的接口(也就是G0/0/0)已经配置了远程管理的一些相关配置及IP地址，所以有很多配置是可以省略的，我就用G1/0/0这个全新的接口操作，比较全面。

(2)开始配置防火墙：

首次登录Console控制台，按要求配置初始管理密码：

system-view #切换到系统视图

[USG6000V1]int g1/0/0 #进入G1/0/0接口

[USG6000V1-GigabitEthernet1/0/0]