25 防火墙基础操作

1 防火墙进入WEB页面操作

华三防火墙的默认用户:admin/密码:admin

将IP地址改在同一网段的信息 在防火墙的管理地址 GE/0/0/1：192.168.0.1  主机的地址是:192.168.0.101

思考一下为什么Ping不通

security-zone name Management
 import interface GigabitEthernet1/0/1

区域介绍:

  1. Local（本地）：Local区域通常用于表示内部网络或本地主机。这是一个安全可靠的区域，只允许授权的用户或设备访问。

  2. Trust（受信任）：Trust区域是一个安全可信任的区域，用于托管被授权的外部用户或设备。这些用户或设备被认为是可信任的，并被允许访问内部资源。

  3. DMZ（非军事区）：DMZ是一个处于内部网络和外部网络之间的中间区域。它被用于托管公共服务或面向公众的资源，如Web服务器或邮件服务器。虽然DMZ区域对外部网络是可见的，但它与内部网络是隔离的，以提供额外的安全性。

  4. Untrust（不可信任）：Untrust区域是指外部网络或互联网。这是一个不可信任的区域，其中包含各种潜在的网络安全威胁，并且需要进行适当的防护和安全控制。

  5. Management（管理）：Management区域用于管理和监控网络设备和系统的功能。它通常是一个安全的、受限制的区域，只允许授权的管理员访问，以确保网络的正常运行和安全性。

开启HTTP/HTTPS服务

  • HTTP是超文本传输协议，用于在Web浏览器和Web服务器之间传输数据。它使用明文传输，数据在传输过程中容易被截获和窃听。因此，HTTP不适用于需要保护敏感信息的网站，如登录密码、信用卡信息等。
  • HTTPS是在HTTP基础上增加了安全性的协议，通过SSL（安全套接层）或TLS（传输层安全）协议对数据进行加密，保证数据在传输过程中的安全性。HTTPS使用了公钥加密和私钥解密的方式，防止中间人攻击和数据被窃听的风险。因此，HTTPS适用于需要保护敏感信息的网站，如电子商务、银行、社交媒体等。

  • [ F1060-WEB ] 表示当前登录的用户所在的设备为 F1060-WEB；
  • local-user admin 表示创建一个名为 admin 的本地用户；
  • class manage 表示将该本地用户分配给管理类权限，即拥有管理设备的权限。

我们正在创建一个名为[F1060-WEB-luser-manage-admin]的配置项，并向其添加了三个服务类型（service-type）。这意味着该配置项将允许用户在该设备上使用SSH、HTTP和HTTPS服务。

此外，我们还可以使用“authorization-attribute”命令为特定用户角色指定授权属性。在这里，我们将“network-admin”作为用户角色，并在配置项中添加了此角色的授权属性。这意味着具有“network-admin”角色的用户将能够访问和管理网络设备的相关功能和资源。

导入配置

//创建对象策略
[fw-1]local-user admin class manage //创建登入web的用户名和密码
[fw-1-luser-manage-admin]password simple admin
[fw-1-luser-manage-admin]service-type http https  //启用http和https的功能
[fw-1-luser-manage-admin]authorization-attribute user-role network-admin

#
 version 7.1.064, Alpha 7164
#
 sysname F1060-WEB
#
context Admin id 1
#
 telnet server enable
#
 irf mac-address persistent timer
 irf auto-update enable
 undo irf link-delay
 irf member 1 priority 1
#
 xbar load-single
 password-recovery enable
 lpu-type f-series
#
vlan 1
#
interface NULL0
#
interface GigabitEthernet1/0/0
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/1
 port link-mode route
 combo enable copper
 ip address 192.168.0.1 255.255.255.0
#
interface GigabitEthernet1/0/2
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/3
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/4
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/5
 port link-mode route
 combo enable copper
#              
interface GigabitEthernet1/0/6
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/7
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/8
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/9
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/10
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/11
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/12
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/13
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/14
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/15
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/16
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/17
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/18
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/19
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/20
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/21
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/22
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/23
 port link-mode route
 combo enable copper
#
security-zone name Local
#
security-zone name Trust
#
security-zone name DMZ
#
security-zone name Untrust
#
security-zone name Management
 import interface GigabitEthernet1/0/1
#
 scheduler logfile size 16
#
line class aux
 user-role network-operator
#
line class console
 user-role network-admin
#
line class tty 
 user-role network-operator
#
line class vty
 user-role network-operator
#
line aux 0
 user-role network-admin
#
line con 0
 authentication-mode scheme
 user-role network-admin
#
line vty 0 4
 authentication-mode scheme
 user-role network-admin
#
line vty 5 63
 user-role network-operator
#
 info-center loghost 127.0.0.1 port 3301 format default
 info-center source CFGLOG loghost level informational
#
domain system  
#
 aaa session-limit ftp 16
 aaa session-limit telnet 16
 aaa session-limit ssh 16
 domain default enable system
#
role name level-0
 description Predefined level-0 role
#
role name level-1
 description Predefined level-1 role
#
role name level-2
 description Predefined level-2 role
#
role name level-3
 description Predefined level-3 role
#
role name level-4
 description Predefined level-4 role
#
role name level-5
 description Predefined level-5 role
#
role name level-6
 description Predefined level-6 role
#
role name level-7
 description Predefined level-7 role
#
role name level-8
 description Predefined level-8 role
#
role name level-9
 description Predefined level-9 role
#
role name level-10
 description Predefined level-10 role
#
role name level-11
 description Predefined level-11 role
#
role name level-12
 description Predefined level-12 role
#
role name level-13
 description Predefined level-13 role
#
role name level-14
 description Predefined level-14 role
#
user-group system
#
local-user admin class manage
 password hash $h$6$OvKY100GspM28G1K$jqkuWcCfTJwE/vDNaOxhLTEyAWHdH9ulHVgBxvymqCtw4A2qxYzeh/NdIxb84ow2a96k/ch3X84hbKoTEBh29w==
 service-type ssh telnet terminal http https
 authorization-attribute user-role level-3
 authorization-attribute user-role network-admin
 authorization-attribute user-role network-operator
#
 ip http enable
 ip https enable
#
return

2 防火墙忘记密码如何解决

3 防火墙中创建超级管理员

4 创建普通用户

  • 用户名 hello
  • 密码 2580369hug@@345

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/759482.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

python、pytorch、cuda安装及常见pip命令

python、pytorch、cuda安装及常见pip命令

1、查看本地安装的CUDA版本 命令：nvidia-smi 2、安装CUDA 下载地址：https://developer.nvidia.com/cuda-toolkit-archive?spm5176.28103460.0.0.49e33da2H7ktW7 进入后选择指定版本进入详情页，选择linux和windows版本，下载然后…
阅读更多...
Qt开发报错：Q_INTERFACES Error: Undefined interface

Qt开发报错：Q_INTERFACES Error: Undefined interface

1、背景 VS2019qt5.12.10 从svn拉下来的项目，结果报错： Q_INTERFACES Error: Undefined interface 之前在VS的扩展中在线安装了qt插件， 安装了一半，比较慢，直接强行退出了。。 后来安装了qt官网的插件。。。。 2、报…
阅读更多...
【计算机网络】HTTP——基于HTTP的功能追加协议（个人笔记）

【计算机网络】HTTP——基于HTTP的功能追加协议（个人笔记）

学习日期：2024.6.29 内容摘要：基于HTTP的功能追加协议和HTTP/2.0 HTTP的瓶颈与各功能追加协议 需求的产生 在Facebook、推特、微博等平台，每分每秒都会有人更新内容，我们作为用户当然希望时刻都能收到最新的消息，为…
阅读更多...
Keepalive技术

Keepalive技术

文章目录 一、Keepalive基础vrrp技术Keepalived介绍Keepalived架构 二、 Keepalived 相关文件配置文件组成全局配置虚拟路由器配置 三、配置lvs和keepalive联动服务器架构抢占模式配置配置单播、组播配置通知模块日志功能脑裂现象 四、keepalived和nginx联动keepalive和其他应用…
阅读更多...
探索MySQL核心技术：理解索引和主键的关系

探索MySQL核心技术：理解索引和主键的关系

在数据密集型应用中，数据库的性能往往是决定一个应用成败的重要因素之一。其中，MySQL作为一种开源关系型数据库管理系统，以其卓越的性能和丰富的功能被广泛应用。而在MySQL数据库优化的众多技巧中，索引和主键扮演着极其重要的角色…
阅读更多...
专题一： Spring生态初探

专题一： Spring生态初探

咱们先从整体脉络上看下Spring有哪些模块，重要的概念有个直观印象。 从Spring框架的整体架构和组成对整体框架有个认知。 Spring框架基础概念 Spring基础 - Spring和Spring框架组成 上图是从官网4.2.x获取的原图，目前我们使用最广法的版本应该都是5.x&am…
阅读更多...
svn怎么新建分支，切换分支

svn怎么新建分支，切换分支

在当前分支下，点svn右键，选择分支/标记 在选择远端地址时，点右边更多选项，打开远端版本库。找到对应的分支上级位置，点击确定 填写新分支名称，我这儿是将分支建在了branches下，分支名称为V1.1 填…
阅读更多...
WEB攻防【4】——JavaWeb项目/JWT身份攻击/组件安全/访问控制

WEB攻防【4】——JavaWeb项目/JWT身份攻击/组件安全/访问控制

一、知识点 1、Javaweb常见安全及代码逻辑 Javaweb的架构： 如何通过包查找到文件，通过URL对应源码的文件，或者通过源码文件对应URL地址。 2、目录遍历&身份验证&逻辑&JWT Javaweb里面有身份认证的JWT的技术，pyth…
阅读更多...
二级建造师（建筑工程专业）考试题库，高效备考！！！

二级建造师（建筑工程专业）考试题库，高效备考！！！

16.在施工合同履行期间发生的变更事项中，属于工程变更的是（）。 A.质量要求变更 B.分包单位变更 C.合同价款变更 D.相关法规变更 答案：A 解析：工程变更一般是指在工程施工过程中，根据合同约定对施工的…
阅读更多...
SSM学习2：依赖注入、依赖自动装配、集合注入、加载properties文件

SSM学习2：依赖注入、依赖自动装配、集合注入、加载properties文件

依赖注入 依赖注入方式 setter注入——引用类型 setter注入——简单类型 public class BookDaoImpl implements BookDao {public void setDatabaseName(String databaseName) {this.databaseName databaseName;}public void setNum(int num) {this.num num;}private Stri…
阅读更多...
Spark学习3.0

Spark学习3.0

目录 10.3.4 Spark运行原理 1.设计背景 2.RDD概念 3.RDD特性 4.RDD之间的依赖关系 窄依赖和宽依赖 5.Stage的划分 Stage的类型包括两种：ShuffleMapStage和ResultStage 6.RDD运行过程 10.3.4 Spark运行原理 1.设计背景 许多 迭代式算法（比如机器学习、图…
阅读更多...
【C++】————string基础用法及部分函数底层实现

【C++】————string基础用法及部分函数底层实现

作者主页： 作者主页 本篇博客专栏：C 创作时间 ：2024年6月30日 前言： 本文主要介绍STL容器之一 ---- string，在学习C的过程中，我们要将C视为一个语言联邦（摘录于Effective C 条款一&#x…
阅读更多...
读书笔记-《Spring技术内幕》（三）MVC与Web环境

读书笔记-《Spring技术内幕》（三）MVC与Web环境

前面我们学习了 Spring 最核心的 IoC 与 AOP 模块（读书笔记-《Spring技术内幕》（一）IoC容器的实现、读书笔记-《Spring技术内幕》（二）AOP的实现），接下来继续学习 MVC，其同样也是经典…
阅读更多...
朋友问我Java中“：：”是什么意思？我汗流浃背了......

朋友问我Java中“：：”是什么意思？我汗流浃背了......

目录 一：什么是：：？ 二：方法引用的几种类型 1.引用静态方法 2.引用特定对象的实例方法 3.引用特定类型的任意对象的实例方法 4.引用构造方法 三：方法引用的适用场景 四：总结 一&#xff1…
阅读更多...
数学建模比赛介绍与写作建议

数学建模比赛介绍与写作建议

0 小序 本文的写作起因是导师要求我给打算参加相关竞赛的师弟们做一次讲座和汇报。我梳理了一个ppt提纲，并经过整理，因此有了这篇文章。 我打算从数学建模论文写作格式和写作技巧入手，接着介绍数学建模常用的数学模型，最后提出一…
阅读更多...
sheng的学习笔记-AI-聚类(Clustering)

sheng的学习笔记-AI-聚类(Clustering)

ai目录 sheng的学习笔记-AI目录-CSDN博客 基础知识 什么是聚类 在“无监督学习”(unsupervised learning)中，训练样本的标记信息是未知的，目标是通过对无标记训练样本的学习来揭示数据的内在性质及规律，为进一步的数据分析提供基础。此类学…
阅读更多...
【电源专题】为什么带电量计芯片的电池MOS保护要放在高侧

【电源专题】为什么带电量计芯片的电池MOS保护要放在高侧

在实际的电量计电池开发中，发现一个很奇怪的现象。传统电池保护IC往往都是将充电保护和放电保护的两个MOS管放在低侧的。如下所示是文章：【电源专题】读一读单节锂电池保护IC规格书 可以看到M1和M2两个MOS管是放在PB-(也就是电池的负端)，我们叫做低端。 而BQ28Z610电…
阅读更多...
清华大学世界排名:2025QS世界大学排名第20名

清华大学世界排名:2025QS世界大学排名第20名

近日，国际高等教育研究机构QS Quacquarelli Symonds正式发布了2025QS世界大学排名，其中麻省理工学院连续第13年蝉联榜首，北京大学排名由去年的全球第17上升至全球第14名，清华大学位列2025QS世界大学排名第20名，以下是查…
阅读更多...
Linux——/etc/passwd文件含义，grep，cut

Linux——/etc/passwd文件含义，grep，cut

/etc/passwd文件含义 作用 - 记录用户账户信息：共分为7段，使用冒号分割 含义 - 文件内容意义：账户名：密码代号x：UID：GID：注释：家目录：SHELL - 第7列/sbin/nologin&#x…
阅读更多...
大数据可视化实验（七）：Python数据可视化

大数据可视化实验（七）：Python数据可视化

目录 一、实验目的... 1 二、实验环境... 1 三、实验内容... 1 1）绘制带颜色的柱状图。.. 1 2）绘制堆叠柱状图。.. 3 3）绘制数学函数曲线图。.. 4 4）使用seaborn绘制组合图形。... 5 5）使用Boken绘制多个三角形…
阅读更多...
最新文章

Copyright @ 2022~2023