华为的远程管理防火墙（配置SSH、Web、telnet）

华为防火墙

 在win7上可以通过浏览器监控及配置防火墙
 在win7上可以通过CRT软件SSH连接防火墙，通过命令配置防火墙
1、 配置防火墙IP地址，接口加入Trust区域
2、 配置SSH和web管理
3、 验证远程管理
4、 配置AAA及本地用户
一、华为防火墙配置IP地址

[FW1]interface GigabitEthernet0/0/0	
[FW1-GigabitEthernet0/0/0]ip address 192.168.100.10 24
[FW1-GigabitEthernet0/0/0]undo shutdown

二、配置SSH
（1）接口加入Trust区域，默认防火墙就在Trust区域

[FW1]firewall zone trust
[FW1-zone-trust]add interface GigabitEthernet 0/0/0

（2）配置防火墙允许远程管理

[FW1-GigabitEthernet0/0/0]service-manage enable
[FW1-GigabitEthernet0/0/0]service-manage ssh permit
[FW1-GigabitEthernet0/0/0]quit

（3）SSH的安全策略

[FW1]security-policy
[FW1-policy-security]rule name allow_ssh
[FW1-policy-security-rule-allow_ssh]source-zone trust
[FW1-policy-security-rule-allow_ssh]destination-zone local 
[FW1-policy-security-rule-allow_ssh]action permit
[FW1-policy-security-rule-allow_ssh]quit 
[FW1-policy-security]quit

（4）配置认证模式及本地用户信息和开启SSH

[FW1]user-interface vty 0 4
[FW1-ui-vty0-4]authentication-mode aaa
[FW1-ui-vty0-4]protocol inbound ssh
[FW1-ui-vty0-4]quit
[FW1]ssh user test
[FW1]ssh user test authentication-type password
[FW1]ssh user test service-type stelnet 
[FW1]aaa
[FW1-aaa]manager-user test
[FW1-aaa-manager-user-ssh]password cipher pwd@1234
[FW1-aaa-manager-user-ssh]service-type ssh
[FW1-aaa-manager-user-ssh]level 15
[FW1-aaa-manager-user-ssh]quit 
[FW1-aaa]quit
[FW1]stelnet server enable

三、配置WEB
（1）打开接口的http和https管理

[FW1]interface GigabitEthernet 0/0/0
[FW1-GigabitEthernet0/0/0]service-manage http permit
[FW1-GigabitEthernet0/0/0]service-manage https permit
[FW1-GigabitEthernet0/0/0]quit 

（2）配置安全策略

[FW1]security-policy
[FW1-policy-security]rule name allow_web
[FW1-policy-security-rule-allow_web]source-zone trust
[FW1-policy-security-rule-allow_web]destination-zone local
[FW1-policy-security-rule-allow_web]action permit
[FW1-policy-security-rule-allow_web]quit 
[FW1-policy-security]quit

（3）开启https功能、配置aaa以及本地用户

[FW1]web-manager security enable
[FW1]aaa
[FW1-aaa]manager-user web

[FW1-aaa-manager-user-web]service-type web
[FW1-aaa-manager-user-web]level 15

四、配置AAA及本地用户
（1）打开防火墙的Telnet功能

[FW1]telnet server enable

（2）配置防火墙允许远程管理

[FW1]interface GigabitEthernet 0/0/0
[FW1-GigabitEthernet0/0/0]service-manage enable
[FW1-GigabitEthernet0/0/0]service-manage telnet permit

（3）配置安全策略

[FW1]security-policy
[FW1-policy-security]rule name allow_telnet
[FW1-policy-security-rule-allow_telnet]source-zone trust
[FW1-policy-security-rule-allow_telnet]destination-zone local
[FW1-policy-security-rule-allow_telnet]action permit

（4）配置认证模式及本地用户信息

[FW1]user-interface vty 0 4
[FW1-ui-vty0-4]authentication-mode aaa
[FW1-ui-vty0-4]protocol inbound telnet
[FW1-ui-vty0-4]quit
[FW1]aaa
[FW1-aaa]manager-user telnet
[FW1-aaa-manager-user-telnet]password cipher pwd@1234
[FW1-aaa-manager-user-telnet]service-type telnet
[FW1-aaa-manager-user-telnet]level 15