25 防火墙基础操作

1 防火墙进入WEB页面操作

华三防火墙的默认用户:admin/密码:admin

将IP地址改在同一网段的信息 在防火墙的管理地址 GE/0/0/1：192.168.0.1  主机的地址是:192.168.0.101

思考一下为什么Ping不通

security-zone name Management
 import interface GigabitEthernet1/0/1

区域介绍:

  1. Local（本地）：Local区域通常用于表示内部网络或本地主机。这是一个安全可靠的区域，只允许授权的用户或设备访问。

  2. Trust（受信任）：Trust区域是一个安全可信任的区域，用于托管被授权的外部用户或设备。这些用户或设备被认为是可信任的，并被允许访问内部资源。

  3. DMZ（非军事区）：DMZ是一个处于内部网络和外部网络之间的中间区域。它被用于托管公共服务或面向公众的资源，如Web服务器或邮件服务器。虽然DMZ区域对外部网络是可见的，但它与内部网络是隔离的，以提供额外的安全性。

  4. Untrust（不可信任）：Untrust区域是指外部网络或互联网。这是一个不可信任的区域，其中包含各种潜在的网络安全威胁，并且需要进行适当的防护和安全控制。

  5. Management（管理）：Management区域用于管理和监控网络设备和系统的功能。它通常是一个安全的、受限制的区域，只允许授权的管理员访问，以确保网络的正常运行和安全性。

开启HTTP/HTTPS服务

  • HTTP是超文本传输协议，用于在Web浏览器和Web服务器之间传输数据。它使用明文传输，数据在传输过程中容易被截获和窃听。因此，HTTP不适用于需要保护敏感信息的网站，如登录密码、信用卡信息等。
  • HTTPS是在HTTP基础上增加了安全性的协议，通过SSL（安全套接层）或TLS（传输层安全）协议对数据进行加密，保证数据在传输过程中的安全性。HTTPS使用了公钥加密和私钥解密的方式，防止中间人攻击和数据被窃听的风险。因此，HTTPS适用于需要保护敏感信息的网站，如电子商务、银行、社交媒体等。

  • [ F1060-WEB ] 表示当前登录的用户所在的设备为 F1060-WEB；
  • local-user admin 表示创建一个名为 admin 的本地用户；
  • class manage 表示将该本地用户分配给管理类权限，即拥有管理设备的权限。

我们正在创建一个名为[F1060-WEB-luser-manage-admin]的配置项，并向其添加了三个服务类型（service-type）。这意味着该配置项将允许用户在该设备上使用SSH、HTTP和HTTPS服务。

此外，我们还可以使用“authorization-attribute”命令为特定用户角色指定授权属性。在这里，我们将“network-admin”作为用户角色，并在配置项中添加了此角色的授权属性。这意味着具有“network-admin”角色的用户将能够访问和管理网络设备的相关功能和资源。

导入配置

//创建对象策略
[fw-1]local-user admin class manage //创建登入web的用户名和密码
[fw-1-luser-manage-admin]password simple admin
[fw-1-luser-manage-admin]service-type http https  //启用http和https的功能
[fw-1-luser-manage-admin]authorization-attribute user-role network-admin

#version 7.1.064, Alpha 7164
#sysname F1060-WEB
#
context Admin id 1
#telnet server enable
#irf mac-address persistent timerirf auto-update enableundo irf link-delayirf member 1 priority 1
#xbar load-singlepassword-recovery enablelpu-type f-series
#
vlan 1
#
interface NULL0
#
interface GigabitEthernet1/0/0port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/1port link-mode routecombo enable copperip address 192.168.0.1 255.255.255.0
#
interface GigabitEthernet1/0/2port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/3port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/4port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/5port link-mode routecombo enable copper
#              
interface GigabitEthernet1/0/6port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/7port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/8port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/9port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/10port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/11port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/12port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/13port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/14port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/15port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/16port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/17port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/18port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/19port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/20port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/21port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/22port link-mode routecombo enable copper
#
interface GigabitEthernet1/0/23port link-mode routecombo enable copper
#
security-zone name Local
#
security-zone name Trust
#
security-zone name DMZ
#
security-zone name Untrust
#
security-zone name Managementimport interface GigabitEthernet1/0/1
#scheduler logfile size 16
#
line class auxuser-role network-operator
#
line class consoleuser-role network-admin
#
line class tty user-role network-operator
#
line class vtyuser-role network-operator
#
line aux 0user-role network-admin
#
line con 0authentication-mode schemeuser-role network-admin
#
line vty 0 4authentication-mode schemeuser-role network-admin
#
line vty 5 63user-role network-operator
#info-center loghost 127.0.0.1 port 3301 format defaultinfo-center source CFGLOG loghost level informational
#
domain system  
#aaa session-limit ftp 16aaa session-limit telnet 16aaa session-limit ssh 16domain default enable system
#
role name level-0description Predefined level-0 role
#
role name level-1description Predefined level-1 role
#
role name level-2description Predefined level-2 role
#
role name level-3description Predefined level-3 role
#
role name level-4description Predefined level-4 role
#
role name level-5description Predefined level-5 role
#
role name level-6description Predefined level-6 role
#
role name level-7description Predefined level-7 role
#
role name level-8description Predefined level-8 role
#
role name level-9description Predefined level-9 role
#
role name level-10description Predefined level-10 role
#
role name level-11description Predefined level-11 role
#
role name level-12description Predefined level-12 role
#
role name level-13description Predefined level-13 role
#
role name level-14description Predefined level-14 role
#
user-group system
#
local-user admin class managepassword hash $h$6$OvKY100GspM28G1K$jqkuWcCfTJwE/vDNaOxhLTEyAWHdH9ulHVgBxvymqCtw4A2qxYzeh/NdIxb84ow2a96k/ch3X84hbKoTEBh29w==service-type ssh telnet terminal http httpsauthorization-attribute user-role level-3authorization-attribute user-role network-adminauthorization-attribute user-role network-operator
#ip http enableip https enable
#
return

2 防火墙忘记密码如何解决

3 防火墙中创建超级管理员

4 创建普通用户

  • 用户名 hello
  • 密码 2580369hug@@345

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/38240.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

音视频开发34 FFmpeg 编码- 将h264和acc文件打包成flv文件

音视频开发34 FFmpeg 编码- 将h264和acc文件打包成flv文件

FFmpeg合成流程 示例本程序会⽣成⼀个合成的⾳频和视频流，并将它们编码和封装输出到输出⽂件，输出格式是根据⽂件 扩展名⾃动猜测的。 示例的流程图如下所示。 ffmpeg 的 Mux 主要分为 三步操作： avformat_write_header ： 写⽂…
阅读更多...
Qt WPS(有源码)

Qt WPS(有源码)

项目源码地址：WPS完整源码 一.项目详情 该项目仿照WPS，实现了部分的功能，能够很方便对文本和HTML进行修改，并且有打印功能，可以很方便的生成PDF。 应用界面 项目架构分析 这个项目主要可分为两个部分，一…
阅读更多...
使用RNN模型构建人名分类器

使用RNN模型构建人名分类器

使用RNN模型构建人名分类器 1 项目需求和实现分析 短文本分类问题 2 数据处理三部曲 场景1：数据处理三部曲示意图 场景2：三个字母onehot编码形状分析 3 构建RNN模型 4 构建训练函数并进行训练 - 有关模型、损失函数、优化器三者在pytorch中的表示 5…
阅读更多...
叶老师的新水杯c++

叶老师的新水杯c++

题目描述 最近叶老师换了个带吸管的水杯。 贝贝发现当叶老师使用带吸管的水杯时，每天会喝 x 毫升的水。而使用不带吸管的水杯时，每天会喝 y 毫升的水。 请问在 n 天的时间内，叶老师喝水量的上限与下限相差多少？ 输入 第一行为…
阅读更多...
聚焦Python分布式爬虫必学框架Scrapy打造搜索引擎（一）

聚焦Python分布式爬虫必学框架Scrapy打造搜索引擎（一）

Scrapy综述 Scrapy总体架构 Scrapy架构图(绿线是数据流向) 适用于海量静态页面的数据下载 Scrapy Engine(引擎): 负责Spider、ItemPipeline、Downloader、Scheduler中间的通讯，信号、数据传递等。 Scheduler(调度器): 它负责接受引擎发送过来的Request请求&…
阅读更多...
ELK 企业实战7

ELK 企业实战7

ELKkafkafilebeat企业内部日志分析系统 1、组件介绍 1、Elasticsearch： 是一个基于Lucene的搜索服务器。提供搜集、分析、存储数据三大功能。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的&#xff…
阅读更多...
FastAPI教程——部署

FastAPI教程——部署

部署 部署FastAPI应用程序相对容易。 部署是什么意思 部署应用程序意味着执行必要的步骤以使其可供用户使用。 对于Web API来说，通常涉及将上传到云服务器中，搭配一个性能和稳定性都不错的服务器程序，以便你的用户可以高效地访问你的应用…
阅读更多...
智慧校园-报修管理系统总体概述

智慧校园-报修管理系统总体概述

智慧校园报修管理系统是专为优化教育机构内部维修报障流程而设计的信息化解决方案，它通过集成现代信息技术，为校园设施的维护管理带来革新。该系统以用户友好和高效运作为核心，确保了从报修请求提交到问题解决的每一个步骤都顺畅无阻。 师生或…
阅读更多...
分享画布绘制矩形

分享画布绘制矩形

简介 实现功能&#xff0c;在画布上绘制矩形&#xff0c;移动矩形。 在线演示 绘制矩形 实现代码 <!DOCTYPE html><html><head> <title>绘制矩形</title> </head><body><div style"margin: 10px"><input typ…
阅读更多...
FastDFS部署

FastDFS部署

版本介绍 安装fastdfs共需要俩个安装包 fastdfs-5.05.tar.gz libfastcommon-1.0.7.tar.gz编译安装 libfastcommon tar -xvf libfastcommon-1.0.7.tar.gz cd libfastcommon-1.0.7 make.sh make.sh install 3. 设置软链接 libfastcommon.so默认安装到了/usr/lib64/libfastcommon.…
阅读更多...
5-linux文件路径与文件目录系统

5-linux文件路径与文件目录系统

目录 ①文件路径 目录跳转 绝对路径与相对路径 ②文件目录系统 目录系统组成 目录命名规则 命令补充 ls命令补充 file filename查看文件类型 less查看文本文件 ①文件路径 目录跳转 pwd:查看当前工作目录。 cd:改变目录。 ls:列出目录内容。 [root########## ~]# …
阅读更多...
某易六月实习笔试

某易六月实习笔试

第一题 下面代码需要更改的地方已指出。 解题思路 模拟题&#xff0c;用双指针记录双方当前式神&#xff0c;再记录一下当前谁先手&#xff0c;直到有一方指针越界。 把下面代码now1变为now(now1)%2就行。 第二题 解题思路 01背包变种&#xff0c;只是背包的容量变为多个维度…
阅读更多...
CLAY或许是今年最值得期待的3D生成模型，号称质量最好+布线最好+支持的输入模态最多+支持材质生成。

CLAY或许是今年最值得期待的3D生成模型，号称质量最好+布线最好+支持的输入模态最多+支持材质生成。

CLAY是一种大规模可控生成模型，用于创建高质量的3D资产，它结合了多分辨率变分自编码器和简化的潜在扩散变压器，通过多种输入形式生成详细的3D几何结构和物理渲染材质。 CLAY或许是今年最值得期待的3D生成模型，号称质量最好+布线最好+支持的输入模态最多+支持材质生成。 相…
阅读更多...
vue2+three.js实现火焰效果

vue2+three.js实现火焰效果

// 火焰getFireMaterial() {const vertex ${ShaderChunk.logdepthbuf_pars_vertex} bool isPerspectiveMatrix(mat4) {return true; } varying vec4 m_pos; varying vec2 vUv; varying vec3 _flame; uniform float uTime; vec2 hash( vec2 p ){p vec2( dot(p,vec2(150.1,350…
阅读更多...
EDA期末复习——基础知识

EDA期末复习——基础知识

个人名片&#xff1a; &#x1f393;作者简介&#xff1a;嵌入式领域优质创作者&#x1f310;个人主页&#xff1a;妄北y &#x1f4de;个人QQ&#xff1a;2061314755 &#x1f48c;个人邮箱&#xff1a;[mailto:2061314755qq.com] &#x1f4f1;个人微信&#xff1a;Vir2025WB…
阅读更多...
SaaS 出海：Databend Cloud 的定位与实践

SaaS 出海：Databend Cloud 的定位与实践

提到 “SaaS 出海”这个词大家肯定并不陌生&#xff0c;SaaS 企业将业务拓展到海外市场已经成为许多 SaaS 公司的重要战略方向。随着企业对于灵活性、可扩展性以及成本效益需求的不断增长&#xff0c; SaaS 模式提供了理想的解决方案。对于寻求出海机会的 SaaS 企业来说&#x…
阅读更多...
神州信息与国科量子联合进军量子网络应用服务市场（中国军民两用通信技术展览会）

神州信息与国科量子联合进军量子网络应用服务市场（中国军民两用通信技术展览会）

量子通信&#xff0c;智联未来 —— 神州信息与国科量子共启安全通信新纪元 在信息技术飞速发展的今天&#xff0c;信息安全已成为全球关注的焦点。神州数码信息服务股份有限公司&#xff08;神州信息&#xff09;与国科量子通信网络有限公司&#xff08;国科量子&#xff09;…
阅读更多...
【地理库 Turf.js】

【地理库 Turf.js】

非常全面的地理库 &#xff0c; 这里枚举一些比较常用&#xff0c;重点的功能&#xff0c; 重点功能 提供地理相关的类&#xff1a;包括点&#xff0c;线&#xff0c;面等类。 测量功能&#xff1a;点到线段的距离&#xff0c;点和线的关系等。 判断功能&#xff1a; 点是否在…
阅读更多...
phpMyAdmin 4.0.10 文件包含 -＞ getshell

phpMyAdmin 4.0.10 文件包含 -＞ getshell

phpMyAdmin 4.0.10 文件包含 -> getshell 前言&#xff1a;这里这个漏洞相对来说审计起来不是特别难&#xff0c;但是对于初学者还是有点挑战性的&#xff0c;从zkaq web课过来的小伙伴想挑战一下自己代码审计能力的话&#xff0c;可以直接跳到最后下载源码&#xff0c;聂风…
阅读更多...
Python基础小知识问答系列-随机数相关

Python基础小知识问答系列-随机数相关

1. 问题&#xff1a; 如何生成x-y之间的随机整数&#xff1f; 如何生成0-1之间的随机浮点数&#xff1f; 如何生成x-y之间的随机浮点数&#xff1f; 如何从列表中随机获取一个元素&#xff1f; 如何从列表中随机获取多个元素&#xff1f; 如…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023