重庆分公司,新征程启航
为企业提供网站建设、域名注册、服务器等服务
华为防火墙的配置:
成都创新互联公司从2013年开始,是专业互联网技术服务公司,拥有项目做网站、网站建设网站策划,项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命,1280元杨浦做网站,已为上家服务,为杨浦各地企业和个人服务,联系电话:18982081108
操作步骤:
先如图所示准备好所需配置
1.配置ip
Client3
ip:192.168.1.1
子网掩码:255.255.255.0
网关:192.168.1.254
Server3
ip:100.0.0.1
子网掩码:255.255.255.0
网关:100.0.0.254
2.在云上(Cloud2)添加端口(不添加端口没法连线)
3.连接线路
4.进入防火墙FW3设置一个8~16位的密码
5.查看配置文件中防火墙的ip
display current-configuration
6.然后在物理机上把物理网卡的ip也设置同一网段
7.在物理机上ping 防火墙的ip
8.在防火墙中开启web
web-manger enable
9.打开火狐浏览器输入防火墙的ip进入页面输入用户名和密码(用户名:admin 密码:Admin@123)
然后设置初始化密码
重新用新密码输入
进入系统
10.配置端口
首先配置内网的接口GE1/0/0(此接口是内网,安全区域是trust)
配置接口的安全区域与网关
然后要想ping通网关必须启用服务管理
然后在client1上测试能否ping通
接着配置GE1/0/1接口的安全区域和网关并且启用访问管理的ping(此接口是外网,安全区域是untrust)
在server1上测试
11.要想访问外网在server1上开启服务(这里把http和ftp服务都开启了)
然后在防火墙的web界面建一个安全策略
输入源安全区域和目的安全区域(也可以写an允许所有)
选择允许的应用(这里选择了允许所有)
12.验证,测试
用内网访问外网
也可以抓包进行查看