华为的远程管理防火墙（配置SSH、Web、telnet）

最新推荐文章于 2025-03-08 16:27:13 发布

演技拙劣

最新推荐文章于 2025-03-08 16:27:13 发布

阅读量1.3w

点赞数 12

分类专栏：华为防火墙文章标签：配置华为防火墙配置华为防火墙的Ttust区域配置SSH 配置Web 配Telnet

本文链接：https://blog.csdn.net/weixin_45448162/article/details/100141863

版权

华为防火墙专栏收录该内容

2 篇文章

订阅专栏

本文详细介绍如何在华为防火墙上配置IP地址、启用SSH、Web和Telnet远程管理功能，包括安全策略设置、本地用户认证及权限配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

华为防火墙

在这里插入图片描述
 在win7上可以通过浏览器监控及配置防火墙
 在win7上可以通过CRT软件SSH连接防火墙，通过命令配置防火墙
1、配置防火墙IP地址，接口加入Trust区域
2、配置SSH和web管理
3、验证远程管理
4、配置AAA及本地用户
一、华为防火墙配置IP地址

[FW1]interface GigabitEthernet0/0/0	
[FW1-GigabitEthernet0/0/0]ip address 192.168.100.10 24
[FW1-GigabitEthernet0/0/0]undo shutdown

二、配置SSH
（1）接口加入Trust区域，默认防火墙就在Trust区域

[FW1]firewall zone trust
[FW1-zone-trust]add interface GigabitEthernet 0/0/0

在这里插入图片描述
（2）配置防火墙允许远程管理

[FW1-GigabitEthernet0/0/0]service-manage enable
[FW1-GigabitEthernet0/0/0]service-manage ssh permit
[FW1-GigabitEthernet0/0/0]quit

（3）SSH的安全策略

[FW1]security-policy
[FW1-policy-security]rule name allow_ssh
[FW1-policy-security-rule-allow_ssh]source-zone trust
[FW1-policy-security-rule-allow_ssh]destination-zone local 
[FW1-policy-security-rule-allow_ssh]action permit
[FW1-policy-security-rule-allow_ssh]quit 
[FW1-policy-security]quit

在这里插入图片描述
（4）配置认证模式及本地用户信息和开启SSH

[FW1]user-interface vty 0 4
[FW1-ui-vty0-4]authentication-mode aaa
[FW1-ui-vty0-4]protocol inbound ssh
[FW1-ui-vty0-4]quit
[FW1]ssh user test
[FW1]ssh user test authentication-type password
[FW1]ssh user test service-type stelnet 
[FW1]aaa
[FW1-aaa]manager-user test
[FW1-aaa-manager-user-ssh]password cipher pwd@1234
[FW1-aaa-manager-user-ssh]service-type ssh
[FW1-aaa-manager-user-ssh]level 15
[FW1-aaa-manager-user-ssh]quit 
[FW1-aaa]quit
[FW1]stelnet server enable

在这里插入图片描述

三、配置WEB
（1）打开接口的http和https管理

[FW1]interface GigabitEthernet 0/0/0
[FW1-GigabitEthernet0/0/0]service-manage http permit
[FW1-GigabitEthernet0/0/0]service-manage https permit
[FW1-GigabitEthernet0/0/0]quit

（2）配置安全策略

[FW1]security-policy
[FW1-policy-security]rule name allow_web
[FW1-policy-security-rule-allow_web]source-zone trust
[FW1-policy-security-rule-allow_web]destination-zone local
[FW1-policy-security-rule-allow_web]action permit
[FW1-policy-security-rule-allow_web]quit 
[FW1-policy-security]quit

（3）开启https功能、配置aaa以及本地用户

[FW1]web-manager security enable
[FW1]aaa
[FW1-aaa]manager-user web

在这里插入图片描述

[FW1-aaa-manager-user-web]service-type web
[FW1-aaa-manager-user-web]level 15

在这里插入图片描述

四、配置AAA及本地用户
（1）打开防火墙的Telnet功能

[FW1]telnet server enable

（2）配置防火墙允许远程管理

[FW1]interface GigabitEthernet 0/0/0
[FW1-GigabitEthernet0/0/0]service-manage enable
[FW1-GigabitEthernet0/0/0]service-manage telnet permit

（3）配置安全策略

[FW1]security-policy
[FW1-policy-security]rule name allow_telnet
[FW1-policy-security-rule-allow_telnet]source-zone trust
[FW1-policy-security-rule-allow_telnet]destination-zone local
[FW1-policy-security-rule-allow_telnet]action permit

（4）配置认证模式及本地用户信息

[FW1]user-interface vty 0 4
[FW1-ui-vty0-4]authentication-mode aaa
[FW1-ui-vty0-4]protocol inbound telnet
[FW1-ui-vty0-4]quit
[FW1]aaa
[FW1-aaa]manager-user telnet
[FW1-aaa-manager-user-telnet]password cipher pwd@1234
[FW1-aaa-manager-user-telnet]service-type telnet
[FW1-aaa-manager-user-telnet]level 15

在这里插入图片描述