使用Web浏览器配置防火墙(实训12)

使用Web浏览器配置防火墙主讲教师高小能浙江万里学院电子信息学院第13章使用Web浏览器配置防火墙Web浏览器登录和配置防火墙提供了一种可视化操作，为初学者学习和操作防火墙提供了方便。eNSP软件提供的两款防火墙中只有USG6000V防火墙可以使用Web浏览器登录，本章在综合网络中将USG5500型防火墙替换为USG6000V型防火墙，重新使用Web浏览器配置USG6000V防火墙，实现第11和12章所介绍的功能，由此体会使用Web浏览器配置防火墙的方便和快捷。13.1使用web浏览器登录USG6000V防火墙按照第1.6节介绍的方法，设置网云，将个人计算机的网卡绑定到网云，然后打开Web浏览器登录到防火墙。注意：（1）如果登录失败，首先打开个人计算机的cmd窗口ping一下防火墙的管理口地址192.168.0.1，确保能够ping通，然后再用web浏览器登录。如果不能ping通，请重新设置网云，如果是在前一天的文件上打开，通常前一天设置的网云不能用，要重新设置一个网云。如果将保存过的工程文件拷贝到另一台计算机上操作，也要重新设置网云。（2）USG6000V防火墙登录需要设置密码，且经常提示需更换密码。关闭工程文件后再次打开需要重新设置密码。防火墙的快速向导界面防火墙的“面板”界面防火墙的“策略”选项操作介绍点击它配置nat点击它配置区域间访问规则操作区也显示当前有那些配置点击它配置接口所属区域和IP地址点击它展开可看到有RIP和OSPF等可以配置并查看路由表点击某个接口可以配置防火墙的“网络”-“接口”界面本章要完成的任务归纳任务清单备注将接口添加到区域g1/0/1和g1/0/2接口添加到trust区域g1/0/3和g1/0/4接口添加到untrust区域FW2增加配置g1/0/6接口添加到dmz区域此两项一起完成配置接口IP地址FW1上4个接口需要配置IP地址FW2上5个接口需要配置IP地址配置防火墙的路由和局域网路由用RIPv2协议和广域网路由用OSPF协议设置区域间访问策略允许trust区域访问untrust和dmz区域在FW2上增加配置允许untrust访问dmz区域配置NAT配置nat在FW2上增加配置natserver13.2将接口添加到区域并配置接口的IP地址设置防火墙接口所属的区域的IP地址(1)点击要配置的接口弹出(2)选择接口所属的区域(3)在这里输入地址(4)点击设置防火墙接口所属的区域的IP地址为防火墙新建一个接口(1)点击弹出(3)选择接口类型(5)点击(2)名称必填(4)设置IP地址为防火墙新建一个接口新增的接口防火墙的安全区域界面新建防火墙的安全区域(1)点击弹出(3)填写优先级(2)名称必填(4)可将接口添加到新建的区域中(5)点击