当前位置：首页 > news >正文

防火墙详解（二）通过网页登录配置华为eNSP中USG6000V1防火墙

news 来源：原创 2024/9/27 11:05:21

配置步骤
步骤一
打开eNSP，建立如下拓扑。防火墙使用：USG6000V1。
Cloud的作用是通过它可以连接本地的网卡，然后与我们的电脑进行通信。

在这里插入图片描述
由于防火墙USG6000V，不能直接开启，需要的导入包，所以需要在华为官网下载USG6000V1的导入包进行导入。
若是还是启动不了请注意如下几点：

1. 电脑硬件虚拟化是否开启
2. 电脑操作系统是否与eNSP兼容
3. 防火墙导入包版本是否与eNSP版本兼容

在这里插入图片描述

导入包建议放在eNSP根目录下即可。

在这里插入图片描述

步骤二

导入成功之后，即可开启防火墙。防火墙开启之后首先我们需要设置密码
密码的要求：

1. 8-16个字符
2. 包含大小写、数字、特殊符号。如：Admin@123

由于在输入密码的时候，密码在交互界面不显示，所以请注意仔细输入。

在这里插入图片描述

我们通过display ip interface brief查看防火墙的接口IP地址发现，它自身带有一个G0/0/0接口，并预配有IP地址为：192.168.0.1/24，此接口为防火墙的默认管理接口

在这里插入图片描述

步骤三

由于我们需要通过网页设置防火墙，所以需要一个桥接工具：Cloud，将防火墙和电脑连接起来。

双击进入Cloud配置
首先我们直接点击增加，添加一个入端口。

在这里插入图片描述

然后选择绑定信息选择一张电脑自身的网卡,点击增加，添加一个出端口

注意

1. 网卡的选择建议不要选择物理网卡，优先选择虚拟网卡如：VMware Network Adapter VMnet8 或通过其他方式创建虚拟网卡。
2. 不要选择VirtualBox的网卡，因为它是eNSP中模拟设备重要的网卡。

在这里插入图片描述

因为我们希望通过这张虚拟网卡与防火墙进行通信，所以我们需要在自己电脑上找到这张网卡，然后将其IP地址改成与防火墙G0/0/0接口IP地址同一个网段的IP地址。

进入网络适配器界面，选中自己在Cloud中选择网卡，修改IP地址如：192.168.0.2/24。

在这里插入图片描述

回到Cloud配置界面，修改出端口为2号端口，勾选双向通道，然后点击增加，即可退出Cloud配置。

在这里插入图片描述

然后将Cloud与FW连接起来，这里建议使用Copper，因为Copper可以选择端口，FW的管理端口为G0/0/0，所以我们需要选择它。

在这里插入图片描述

步骤四
现在我们就可以通过网页登录配置防火墙，但是在登录之前我们可以检查一下网卡与防火墙的连通性。
当时防火墙默认情况下是不允许进行ping测试的。所以我们需要强行打开防火墙ping功能，命令：[USG6000V1-GigabitEthernet0/0/0]service-manage ping permit

打开之后我们可以在电脑中的cmd或PowerShell中ping 192.168.0.1查看是否能和防火墙通信。若能成功则继续，若不能成功则检查网卡IP地址，Cloud等设置。
在这里插入图片描述