01-DCN多核防火墻初始配置

DCN多核防火墻快速配置之防火墻初始化dcnetworks初始化的內(nèi)容使用防火墻初始IP對其進行配置使用Console口進行配置配置接口地址添加管理效勞添加具有管理權(quán)限的主機地址dcnetworks2由于大多數(shù)用戶習慣于使用圖形化界面對設(shè)備進行配置，所以我們這里講的初始化的目的是：在能對防火墻使用圖形化界面管理之前需要事先做好的配置?？刹捎靡韵氯我鈨煞N方法：使用出廠缺省配置登陸缺省出廠時防火墻Eth0/0接口IP為可將管理主機IP配置為網(wǎng)段IP與防火墻eth0/0接口相連，通過WEB登陸防火墻管理界面在瀏覽器地址欄中輸入以下兩種URL均可://s://---經(jīng)過SSL加密推薦使用

dcnetworks3缺省登陸用戶名：admin密碼：admin通過Console口管理dcnetworks4在出廠缺省配置被修改或其他無法通過WEBUI管理的情況下可通過console口登陸管理終端登陸參數(shù)設(shè)置如下：參數(shù)數(shù)值波特率9600bit/s數(shù)據(jù)位8停止位1校驗/流控無初始登陸用戶名：admin密碼：adminConsole口初始配置步驟對防火墻的初始管理配置包括以下幾步：將接口參加指定的平安域〔先〕指定接口IP〔后〕指定接口管理效勞指定接口管理IP(可選〕添加可信任的管理主機IPdcnetworks5先將接口參加平安域再配置IP地址login:adminpassword:DCFW-1800#configDCFW-1800(config)#inteth0/12008-06-2614:56:14,EventERR@NET:Failedtoexecuteconfigurationcommandinterfaceethernet0/1:ipaddresserror:theinterfacedoesn'tbindtoanyzone,pleasebindtoazonebeforeconfigipaddressdcnetworks6如果接口沒有參加平安域前先添加接口IP將出現(xiàn)如上錯誤提示接口配置DCFW-1800(config-if-eth0/1)#zoneuntrust--將接口添加到平安域中--為接口配置IP地址DCFW-1800(config-if-eth0/1)#manage--對該接口啟用管理效勞DCFW-1800(config-if-eth0/1)#manages--對該接口啟用s管理效勞DCFW-1800(config-if-eth0/1)#managetelnet--對該接口啟用telnet管理效勞DCFW-1800(config-if-eth0/1)#managessh--對該接口啟用ssh管理效勞DCFW-1800(config-if-eth0/1)#manageping–該接口允許pingDCFW-1800(config-if-eth0/1)#manageip--為接口指定管理IP〔可選〕〔建議僅僅開放需要的管理效勞，推薦WEBUI采用s，CLI采用SSH)dcnetworks7具有平安意義的步驟添加可信任的管理主機DCFW-1800(config)#adminhost?anyAnyipaddressA.B.C.DHostIPaddressDCFW-1800(config)#adminhost？anyAllowedanylogintypeAllowedloginfromsAllowedloginfromssshAllowedloginfromsshtelnetAllowedloginfromtelnetDCFW-1800(config)#adminhostsdcnetworks8這表示網(wǎng)段的設(shè)備都具備對防火墻的s管理權(quán)限〔完成以上配置就可通過WEBUI方式對防火墻進行管理〕具有平安意義的步驟修改缺省管理員admin口令DCN(config)#adminuseradminDCN(config-admin)#passwordq!Jiwx$*lc2H64cd#修改缺省的管理效勞端口DCN(config)#port8088DCN(config)#sport1211創(chuàng)立具有不同權(quán)限的管理員需要使用admin賬戶創(chuàng)立新的管理員賬戶，并可對其修改、刪除。使用admin添加的新管理員賬戶可賦予不同的權(quán)限〔讀、寫〕使用admin添加的新管理員賬戶可賦予不同的管理方式〔Console、Telnet、SSH、HTTP、HTTPS〕dcnetworks9恢復出廠設(shè)置CLI命令:unsetallWebUI系統(tǒng)>維護>配置>管理>重置硬件開機加電前按住前面板“CLR”，然后加電；加電15秒后松開。dcnetworks10常用查看命令ShowconfigShowversionS