防火墻入門基礎之登錄Web配置界面，看完小白也可配置，超簡單

2021-02-22 分類：網站建設

防火墻是網絡設備中一個很重要的設備，從字面意思理解，用來隔離火災，阻止火勢從一個區域蔓延到另一個區域。引入到通信領域，防火墻主要用于保護一個網絡區域免受來自另一個網絡區域的網絡攻擊和網絡入侵行為。

目前防火墻主要分為三種，包過濾、應用代理、狀態監測

包過濾防火墻：現在靜態包過濾防護墻市面上已經看不到了，取而代之的是動態包過濾技術的防火墻。

代理防火墻：因為一些特殊的報文可以輕松突破包過濾防火墻的保護，比如SYN攻擊、ICMP洪水攻擊，所以代理服務器作為專門為用戶保密或者突破訪問權限的數據轉發通道應用防火墻出現了。其實用了一種應用協議分析的新技術。

狀態監測防火墻：基于動態包過濾發展而來，加入了一種狀態監測的模塊，近一點發展會話過來功能，會話狀態的保留是有時間限制的。

在國內也出現一些比較好的產品，例如華為的USG系列，深信服等等。華為防火墻產品主要包括USG2000、USG5000、USG6000和USG9500四大系列，涵蓋低、中、高端設備，型號齊全功能豐富，完全能夠滿足各種網絡環境的需求。

防火墻入門基礎之登錄Web配置界面，看完小白也可配置，超簡單

在學習防護墻之前先要了解關于安全區域的概念，安全區域是一個或多個接口的集合，是防火墻區別于路由器的主要特性。防火墻通過安全區域來劃分網絡、標識報文流動的“路線”，當報文在不同的安全區域之間流動時，才會觸發安全檢查。

華為防火墻默認情況下提供了三個安全區域，分別是Trust、DMZ和Untrust，光從名字看就知道這三個安全區域很有內涵。

防火墻入門基礎之登錄Web配置界面，看完小白也可配置，超簡單

防火墻有多種部署模式，每個部署模式適用于不同的應用場景。主要的應用場景分為以下幾種：

1、部署透明模式

適用于用戶不希望改變現有網絡規劃和配置的場景。透明模式中，防火墻是“不可見的”，不需配置新的IP地址，只利用防火墻做安全控制。

2、部署路由模式

適用于需要防火墻提供路由和NAT功能的場景。路由模式中，防火墻連接不同網段的網絡，通常為內部網絡和互聯網，且防火墻的每一個接口都分配IP地址。

3、部署混合模式

如果防火墻在網絡中既有二層接口，又有三層接口，那么防火墻處于混合模式。

4、部署旁路（Tap）模式

用戶希望試用防火墻的監控、統計、入侵防御功能，暫時不將防火墻直連在網絡里，可以選用旁路模式。

防火墻入門基礎之登錄Web配置界面，看完小白也可配置，超簡單

由于華為防護墻管理口默認地址是192.168.0.1。由于我這里使用的模擬器，我需要把地址改成和我物理機地址同一個網段才行。

防火墻入門基礎之登錄Web配置界面，看完小白也可配置，超簡單

通過上圖可以看到GE0/0/0是防火墻的管理口。執行如下命令修改IP地址。

然后通過瀏覽器訪問https://192.168.56.12:8443。如下圖

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創新互聯

猜你還喜歡下面的內容

防火墻入門基礎之登錄Web配置界面，看完小白也可配置，超簡單