华为 | 防火墙USG6000-ENSP模拟配置WEB访问
以USG6000为例,通过真机浏览器来登录该防火墙web管理界面。
一、首先配置虚拟网卡
二、eNSP中新建拓扑左边设备栏目中找到云Cloud拖到右边空白处,对云右键设置配置如下:
注意:是先增加一个端口,邦定信息为UDP,再加一个端口,邦定信息为配置好的虚拟网卡,端口映射设置双向通道。
三、拖出一个USG6000V的防火墙,用防火墙的GigabitEthernet0/0/0 端口和云连接,启动防火墙,进入视图。注意:防火墙启动后需要输入用户名,默认用户名是admin密码Admin@123
[USG6000V1]web-manager enable //默认web服务已启用
[USG6000V1]display arp //查看是否有arp信息
[USG6000V1]display ip in b 保证GigabitEthernet0/0/0的IP是192.168.0.1/24 ,且两个端口的状态都为up
到这里尝试浏览器的地址栏上输入https://192.168.0.1:8443/来访问,告诉你暂时是不可以的...
主机ping192.168.0.1测试也是不通的,反馈请求超时request timeout;
防火墙嘛哪能让你随随便便ping呢,其实提示请求超时远好于目标主机不可达哈,好吧接下来配置一下
[USG6000V1]interface GigabitEthernet 0/0/0 //进入该接口
[USG6000V1-GigabitEthernet0/0/0]service-manage ping permit //此接口允许PING通过
[USG6000V1-GigabitEthernet0/0/0]service-manage enable
[USG6000V1-GigabitEthernet0/0/0]service-manage https permit //启用的HTTPS服务
到这里web访问防火墙USG6000的配置就写完了,在真实主机浏览器的地址栏上输入https://192.168.0.1:8443/来登录防火墙web管理界面吧。
建议采用谷歌、火狐浏览器访问。
您阅读这篇文章共花了: