行业动态

华为防火墙设置指南

一、设备物理连接

1. 连接好防火墙的COSOLE口和计算机网口。

2. 连接好防火墙电源。

二、登录防火墙界面

1. 打开IE浏览器，在地址栏中输入设备Cosole口背面的防火墙地址，并按回车键，例如：10.10.10.10。

2. 在登录界面输入用户名和密码（缺省用户名为Admi，密码为Admi@123）。

3. 登录防火墙界面后，您需要先修改用户名和密码。点击“系统管理”，进入“系统管理”页面。

4. 在“系统管理”页面中点击“本地用户”，进入“本地用户”页面。

5. 在“本地用户”页面中点击“用户管理”，进入“用户管理”页面。

6. 在“用户管理”页面中点击“新建”，进入“新建用户”页面。

7. 在“新建用户”页面中填写用户名和密码，并点击“提交”，即可完成用户名和密码的修改。

三、配置防火墙接口

1. 在“系统管理”页面中点击“接口管理”，进入“接口管理”页面。

2. 在“接口管理”页面中点击“新建”，进入“新建接口”页面。

3. 在“新建接口”页面中填写接口名称和接口类型，并点击“提交”，即可完成接口的创建。

4. 配置接口IP地址。在“接口管理”页面中点击“IP设置”，进入“IP设置”页面。在“IP设置”页面中填写接口IP地址、子网掩码和网关地址等信息，并点击“提交”。

5. 配置接口管理地址。在“接口管理”页面中点击“管理地址”，进入“管理地址”页面。在“管理地址”页面中填写管理地址相关信息，并点击“提交”。注意：此配置项为可选配置，如果需要远程管理防火墙，则需要配置此项。

6. 配置DS信息。在“接口管理”页面中点击“DS设置”，进入“DS设置”页面。在“DS设置”页面中填写DS服务器地址，并点击“提交”。注意：此配置项为可选配置，如果需要使用DS解析地址，则需要配置此项。

7. 确认配置信息是否正确。确认各项配置信息是否正确，并点击“提交”。

8. 重启防火墙。完成配置后需要重启防火墙才能生效，在防火墙系统管理中点击“重启”，即可完成防火墙重启操作。

四、安全策略配置

1. 在防火墙上进行安全区域划分，将不同安全级别的网络划分到不同的区域中。在防火墙上进行安全策略配置时，需要按照以下步骤进行：

a) 进入防火墙的安全策略页面；

b) 创建新的安全策略；

c) 配置源地址和目标地址；

d) 配置协议类型和端口范围；

e) 配置安全级别；

f) 确认配置信息是否正确；

g) 应用安全策略。

2. 在防火墙上进行URL过滤和数据包过滤等高级安全策略的配置，以实现更精细的安全控制。这些高级安全策略的配置需要按照以下步骤进行：

a) 进入防火墙的高级安全策略页面；

b) 创建新的URL过滤规则或数据包过滤规则；

c) 配置过滤条件和动作；

d) 应用高级安全策略。