01 HCIP 防火墙基本管理配置及文件传输配置

d3interspace

01 HCIP 防火墙基本管理配置及文件传输配置

1. 配置WEB管理
   
2. <USG6000V1>system-view  //系统视图
   
3. [USG6000V1]sysname fw1  //设备命名
   
4. [fw1-GigabitEthernet0/0/0]ip address 172.16.10.1 24  //配置管理地址
   
5. [fw1-GigabitEthernet0/0/0]service-manage all permit  //允许所有管理服务
   
6. [fw1-GigabitEthernet0/0/0]display this
   
7. 2022-11-22 05:56:26.600
   
8. #
   
9. interface GigabitEthernet0/0/0
   
10. undo shutdown
    
11. ip binding vpn-instance default
    
12. ip address 172.16.10.1 255.255.255.0
    
13. alias GE0/METH
    
14. service-manage http permit
    
15. service-manage https permit
    
16. service-manage ping permit
    
17. service-manage ssh permit
    
18. service-manage snmp permit
    
19. service-manage telnet permit
    
20. #
    
21. return
    
22. [fw1-GigabitEthernet0/0/0]quit
    
23. 
    
24. 配置Telnet管理（通过aaa用户）
    
25. [fw1]telnet server enable  //开启telnet服务
    
26. [fw1]user-interface vty 0 4  //虚拟用户线路
    
27. [fw1-ui-vty0-4]protocol inbound all  //允许全部入站协议
    
28. [fw1-ui-vty0-4]authentication-mode aaa  //配置身份认证为aaa
    
29. [fw1-ui-vty0-4]quit
    
30. [fw1]aaa  //进入aaa视图
    
31. [fw1-aaa]manager-user admin  //引用系统默认admin用户
    
32. [fw1-aaa-manager-user-admin]level 15  //配置用户级别（admin默认是15）
    
33. [fw1-aaa-manager-user-admin]service-type telnet terminal web ftp ssh  //配置服务类型为telnet terminal web ftp ssh
    
34. 
    
35. 配置Telnet管理（仅通过密码认证）
    
36. [fw1]telnet server enable  
    
37. [fw1]user-interface vty 0 4
    
38. [fw1-ui-vty0-4]protocol inbound all
    
39. [fw1-ui-vty0-4]authentication-mode password  //身份认证模式为密码
    
40. [fw1-ui-vty0-4]set authentication password cipher Aa123456  //设置身份认证密码
    
41. [fw1-ui-vty0-4]quit
    
42. 
    
43. 配置SSH管理（通过aaa用户）
    
44. [fw1]stelnet server enable  //开启stelnet服务
    
45. [fw1]user-interface vty 0 4  //虚拟用户线路
    
46. [fw1-ui-vty0-4]authentication-mode aaa  //身份认证模式为aaa
    
47. [fw1-ui-vty0-4]user privilege level 15  //用户特权级别为15
    
48. [fw1-ui-vty0-4]quit
    
49. [fw1]ssh authentication-type default password  //ssh身份认证类型默认为密码
    
50. [fw1]rsa local-key-pair create  //创建rsa本地密钥对
    
51. [fw1]ssh user zurkj  //配置使用ssh的用户
    
52. [fw1]ssh user zurkj authentication-type password         //ssh用户身份认证类型为密码
    
53. [fw1]ssh user zurkj service-type stelnet  //ssh用户服务类型为stelnet
    
54. [fw1]aaa  //进入aaa视图
    
55. [fw1-aaa]manager-user zurkj  //创建管理用户
    
56. [fw1-aaa-manager-user-zurkj]password cipher Aa123456  //配置用户密码
    
57. [fw1-aaa-manager-user-zurkj]level 15  //用户级别
    
58. [fw1-aaa-manager-user-zurkj]service-type ssh  //用户服务类型为ssh
    
59. [fw1-aaa-manager-user-zurkj]return  //返回
    
60. 
    
61. 配置FTP文件传输
    
62. [fw1]security-policy  //安全策略
    
63. [fw1-policy-security]rule name ftp-policy  //配置规则名称
    
64. [fw1-policy-security-rule-ftp-policy]service ftp  //配置规则为谁服务
    
65. [fw1-policy-security-rule-ftp-policy]source-zone trust  //源区域
    
66. [fw1-policy-security-rule-ftp-policy]destination-zone local  //目标区
    
67. [fw1-policy-security-rule-ftp-policy]source-address 172.16.10.0 24  //源地址
    
68. [fw1-policy-security-rule-ftp-policy]destination-address 172.16.10.1 32  //目标地址
    
69. [fw1-policy-security-rule-ftp-policy]action permit  //动作为允许
    
70. [fw1-policy-security-rule-ftp-policy]quit
    
71. [fw1-policy-security]quit
    
72. [fw1]ftp server enable  //开启ftp服务
    
73. [fw1]aaa  //aaa视图
    
74. [fw1-aaa]manager-user zurkj  //创建用户
    
75. [fw1-aaa-manager-user-zurkj]service-type ftp  //用户服务类型为ftp
    
76. [fw1-aaa-manager-user-zurkj]ftp-directory hda1:/  //可访问的FTP目录
    
77. [fw1-aaa-manager-user-zurkj]return
    
78. 
    
79. 配置SFTP文件传输
    
80. [FW1]sftp server enable  //开启sftp服务
    
81. [FW1]user-interface vty 0 4  //虚拟用户线路
    
82. [FW1-ui-vty0-4]authentication-mode aaa  //身份认证模式为aaa
    
83. [FW1-ui-vty0-4]protocol inbound ssh  //配置进站协议为ssh
    
84. [FW1-aaa]manager-user admin  //引用默认admin用户
    
85. [FW1-aaa-manager-user-admin]service-type web terminal ssh  //服务类型
    
86. [FW1-aaa-manager-user-admin]quit
    
87. [FW1-aaa]quit
    
88. [FW1]rsa local-key-pair create  //创建rsa本地密钥对
    
89. [FW1]ssh authentication-type default password  // ssh身份认证类型默认为密码
    
90. [fw1]ssh user admin authentication-type password         //ssh用户身份认证类型为密码
    
91. [fw1]ssh user admin service-type stelnet  //ssh用户服务类型为stelnet
    
92. [fw1]ssh user admin sftp-directory hda1:/  //配置允许访问的ftp路径

复制代码