HCL配置防火墙WEB方式登录实验

最新推荐文章于 2025-06-28 15:21:16 发布
最新推荐文章于 2025-06-28 15:21:16 发布
阅读量7k 收藏 45
点赞数 11
CC 4.0 BY-SA版权
分类专栏： HCL模拟器 文章标签： h3c 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Long_UP/article/details/107489602

实验目标

Comware V5防火墙中存在区域优先级的概念，以及默认区域互访策略，即高优先级安全区域可以访问低优先级，低优先级区域不能访问高优先级区域，相同优先级区域可以互访，所有区域都可以访问local区域。

出于安全性的考虑，Comware V7摒弃了V5中区域优先级的概念以及默认域间策略。默认情况下，所有接口不属于任何安全域；区域之间默认无法互访。若要通过HTTP或HTTPS方式配置防火墙，需要在命令行下进行相关配置。

实验拓扑

在这里插入图片描述

实验过程

步骤一：配置Host_1地址

打开物理机的网络连接，将VirtualBox Host-Only Network网卡地址配置为 192.168.0.2/24，如下图
在这里插入图片描述

步骤二： 配置防火墙地址

启动命令行终端，login:admin Password:admin ，查看G1/0/1接口地址默认为192.168.0.1/24，使用 display interface brief命令查看
在这里插入图片描述
此时，在物理机下 ping 192.168.0.1 ，是 ping 不通的

<
最低0.47元/天 解锁文章

200万优质内容无限畅学
HCL防火墙web登入
VVVVWeiYee的博客
01-19 842
首先我们配置一下HCL系统网卡，先看一下要绑定网卡的ip地址，华三和华为不太一样，这边我用vb的onlyhost网卡，我的ip是192.168.56.1来到HCL这里接线，这边我用g1/0/0口。
H3C模拟器HCL多路出口实验-防火墙Web配置
LQ的博客
08-22 1790
加入Host_1设备，将本机回环网卡连接防火墙的GE1/0/1，（默认ip：192.168.0.1）创建策略路由，并选择防火墙下联口，G1/0/5，然后创建3个节点，分别对应3个运营商。根据示例将3个运营商提供的地址配置在对应的网口上，并加入Untrust。2、实现1楼地址出口使用联通网络，2楼使用电信网络，3楼使用移动网络。将172.168.1.1地址配置在GE1/0/5上，并加入Trust。1、实现1-3楼使用不同vlan，并且实现互通。这里就不做很细的安全策略，可以根据需求细化。
HCL模拟器防火墙WEB方式登录配置
m0_57442337的博客
08-16 1584
(1) F1060上默认开启HTTP及HTTPS服务，若未开启，无法通过WEB登录。可以查看相关配置检查HTTP及HTTPS是否打开，也可以在cmd下telnet 192.168.0.1 80和telnet 192.168.0.1 443查看相关端口是否打开。(2) 配置防火墙地址：启动命令行终端，以admin/admin登录，查看G1/0/1接口地址默认为192.168.0.1/24，如下图。上述配置将G1/0/1接口划到management域下，可以根据实际情况更改。
防火墙WEB方式登录配置【HCL模拟】-学习篇（1）
最新发布
06-28 271
HCL模拟器防火墙WEB方式登录配置-学习篇（1）
H3C HCL模拟器配置防火墙WEB的两种方法，非常简单
热门推荐
cs348047459的博客
12-01 1万+
FW2-zone-pair-security-Trust-Local]object-policy apply ip manage //调用策略应用管理。[FW2-security-zone-Trust]import int g1/0/1 //将端口加入trust安全区域。[FW2-luser-manage-admin]password simple cs348047459. //创建密码。[FW2]local-user admin class manage //创建web用户名。
【华三】华三模拟器HCL防火墙、AC和交换机的Web登入
2301_77161465的博客
03-27 3486
本篇文章是用模拟器模拟web登入，真机亦是同种道理；同网段，能通信，流量没有被拦截，都能用游览器进行web登入
H3C模拟器HCL防火墙IPSsec+IKE预共享密钥中心节点-防火墙Web配置实验
LQ的博客
08-28 675
加入Host_1设备，将本机回环网卡连接总部防火墙的GE1/0/1，（默认ip：192.168.0.1）需要将分部防火墙默认的192.168.0.1修改成192.168.0.2并保存，实现本机可以同时访问2台防火墙的web界面。创建策略，选择中心节点，接口，自定义预共享密钥保持和总部一致，采用主动模式，配置感兴趣的流，（总部与分公司通信的网段）IKE提议选择步骤1创建的，其他保持默认即可。创建策略，选择中心节点，接口，自定义预共享密钥，野蛮模式，IKE提议选择步骤1创建的，其他保持默认即可。
HCL进行总部与分支建立IPsec VPN的web配置
weixin_50640172的博客
04-15 1806
策略名:自定义，优先级：1，设备角色：对等/分支节点，IP地址类型：IPV4,接口：GE1/0/1 自动带入接口地址1.1.1.2，对端IP地址/主机名：2.1.1.2。源安全域：Trust，源地址：本地内网IP：172.16.0.0/24，目的安全域：Untrust，目的地址：对端内网地址：192.178.0.0/24,动作：允许。规则编号0：动作：拒绝，匹配源IP地址/通配符:本地内网的网络号和通配符掩码（不会的用工具自己算），匹配目的IP地址/通配符掩码：填对端地址段信息和通配符掩码。
华三hcl防火墙配置实验
01-03
### 华三HCL防火墙配置实验指南 #### 设备准备与环境搭建 为了确保能够顺利进行华三HCL防火墙配置实验，需先准备好相应的硬件和软件资源。确认已安装好最新版本的华三HCL模拟器，并创建或导入所需的虚拟机实例来...
H3C 防火墙产品 Web典型配置案例集(V7)
08-19
H3C 防火墙产品 Web典型配置案例集(V7) 设备支持HTTP（Hypertext Transfer Protocol，超文本传输协议）和HTTPS（Hypertext Transfer Protocol Secure，超文本传输协议的安全版本）两种Web访问方式。 设备出厂时已经缺省启用了HTTPS服务，并且设置有缺省的Web登录信息，用户可以直接使用缺省登录信息通过HTTPS服务登录设备的Web界面。缺省的Web登录信息包括： · 用户名：admin · 密码：admin · 用户角色：network-admin · 设备管理接口的IP地址：192.168.0.1/24
【H3C HCL Cloud Lab平台搭建防火墙做路由实现多网段内网PC访问外网】
QHDNEO的博客
11-07 1715
防火墙经本地以太网接入外网，防火墙将内外网及管理端口分别加入相应域中，再配置好各域之间的访问规则，就可以实现通过防火墙管理内外网访问了。
H3C华三 SecPath防火墙WEB管理的典型配置
11-30
H3C华三 SecPath防火墙WEB管理的典型配置
H3C 模拟器HCL实验配置案例系列.rar
09-10
H3CHCL模拟器交换机的维叠配置方法mp4 H3CHCL模拟器交换机的链路聚合配置方法mp4 H3CHCL模拟器 telnet远程登录配置mp4 H3CHCL模拟器web界面的配置mpa 4 H3CHCL模拟器的Man的划分和多端口的加入配置方法录配置命令mp4 H3CHCL模拟器的不同van的通信方法,mp H3CHCL模拟器的单臂路由配置方法mp4 H3CHCL模拟器的交换机的 mstp mp4 H3CHCL模拟器的交换机的Mp冗余网关的配置方法.mp4 H3CHCL模拟器的路由器的动态路由RIP的配置.mp4 H3CHCL模拟器的路由器的静态路由的配置.mp4 H3CHCL模拟器的路由器的默认路由配置方法.mp4
H3C 官方模拟器HCL实验配置案例系列.zip
02-15
目录： H3C HCL模拟器的路由器的动态路由RIP的配置 H3C HCL模拟器的路由器的静态路由的配置 H3C HCL模拟器 交换机的irf堆叠配置方法 H3C HCL模拟器 交换机的链路聚合配置方法 H3C HCL模拟器telnet远程登录配置 H3C HCL模拟器web界面的配置 H3C HCL模拟器的vlan的划分和多端口的加入配置方法录配置命令 H3C HCL模拟器的不同vlan的通信方法 H3C HCL模拟器的交换机的mstp H3C HCL模拟器的交换机的vrrp冗余网关的配置方法 H3C HCL模拟器的单臂路由配置方法 H3C HCL模拟器的路由器的默认路由配置方法
hcl模拟器实验汇总
07-13
华三模拟器基础实验汇总，适用于初学者，尽管有些不全面
HCL实验-使用ACL进行SSH服务器的登录源限制的简单实验（NAT+SSH+ACL）
CuckoosS的博客
08-03 3787
HCL实验-使用ACL进行SSH服务器的登录源限制的简单实验（NAT+SSH+ACL） 文章目录HCL实验-使用ACL进行SSH服务器的登录源限制的简单实验（NAT+SSH+ACL）一、实验描述实验要点实验拓扑图二、实现流程1. 配置SSH2. 配置NAT① BASIC NAT② NAPT（网络地址端口转换）③ Easy IP3. 配置限制访问源的ACL三、文章结尾 一、实验描述   组网实现模拟区域内网通过NAT网络地址转换登录到外网SSH服务器，并且SSH服务器通过配置ACL来实现登录源IP限制，即只有
防火墙实验
m0_74851380的博客
07-10 881
1.配置各pc、server、FW的IP地址，生产区为vlan2，办公区为vlan3，在lsw3添加vlan2和vlan3，将g0/0/2口和g0/0/3口配为access口并分别加入vlan2和vlan3。[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.100.1 24 --------默认是有个ip地址的（192.168.0.1/24）可以修改。1.DMZ区内的服务器，办公区仅能在办公时间内（9：00 - 18：00）可以访问，生产区的设备全天可以访问。
hcl 华三模拟器登录防火墙web配置
weixin_48243774的博客
02-27 5131
Comware V5防火墙中存在区域优先级的概念，以及默认区域互访策略，即高优先级安全区域可以访问低优先级，低优先级区域不能访问高优先级区域，相同优先级区域可以互访，所有区域都可以访问local区域。将F1060的G1/0/1口与Host_1的NIC网卡相连，若没有网卡，可在VirtualBox中添加，在此不再赘述。启动命令行终端，以admin/admin登录，查看G1/0/1接口地址默认为192.168.0.1/24，如下图。上述配置将G1/0/1接口划到management域下，可以根据实际情况更改。
hcl防火墙web页面配置
05-20
### HCL防火墙Web界面配置教程 HCL防火墙的Web界面配置可以通过特定的方法实现，以下是详细的说明： #### 配置前准备 在开始配置之前，请确保已经完成了基本的硬件和软件环境设置。这包括但不限于安装并运行HCL...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值