联想网御WEB,Telnet,ssh,snmp管理防火墙.pdf

《联想网御WEB,Telnet,ssh,snmp管理防火墙.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、如何进行WEB,Telnet,ssh,snmp管理防火墙通过web方式管理防火墙配置目的：让用户能够通过web页面方式登录到防火墙，以便对防火墙管理拓扑如下：FW1PC10.1.1.1/2410.1.1.2/24G0/0/1〖启动HTTPS-server〗命令行操作步骤：SuperV(config)#local-servicehttpshttps-server网页操作步骤：选择“防火墙”“本地服务”，点击“添加”按钮，如下图配置：〖修改用户权限，开启用户的HTTPS-server服务权限〗命令行操作步骤

2、：SuperV(config)#local-useradministratorSuperV(config-user-administrator)#stateactiveSuperV(config-user-administrator)#service-typehttps-serverSuperV(config-user-administrator)#网页操作步骤：选择“用户管理”“本地”，点击“编辑”按钮，如下图配置：〖配置注意点〗1、首选确保防火墙与pc能ping通2、防火墙的登陆地址为：https：

3、\211.103.135.211:88883、登陆用户名与密码默认为administrator登陆不上去的情况：1、通过console口活ssh连接到设备的命令行2、查看本地服务是否开启了https服务，如果没开启请在配置视图输入命令：SuperV(config)#local-servicehtpshttps-server3、查看用户状态是否被激活例如：local-useradministratorpasswordX/V,H.U^EJ:V1.W&H]T'[!!!level3stateactive//已经

4、被激活，如没有显示，请敲入stateactive命令service-typehttps-serverservice-typesshserver确保要有标红的这个命令，如果没有按照下述方法修改进入config视图SuperV(config)#local-useradministratorSuperV(config-user-administrator)#stateactiveSuperV(config-user-administrator)#service-typehttps-serverSuperV(co

5、nfig-user-administrator)#网页操作步骤：选择“用户管理”“本地”，点击“编辑”按钮，如下图配置：要求2：通过telnet方式登录防火墙配置目的：让用户通过telnet的方式，管理防火墙拓扑如下：FW1PC10.1.1.1/2410.1.1.2/24G0/0/1〖启动telnet服务〗命令行操作步骤：SuperV(config)#local-servicetelenttelnet网页操作步骤：选择“防火墙”“本地服务”，点击“添加”按钮，如下图配置：〖修改用户权限，开启用户的te

6、lnet服务权限〗命令行操作步骤：SuperV(config)#local-useradministratorSuperV(config-user-administrator)#service-typehttps-serverSuperV(config-user-administrator)#service-typesshserverSuperV(config-user-administrator)#service-typetelnet-server网页操作步骤：选择“用户管理”“本地”，点击“编辑”按

7、钮，如下图配置：〖指定telnet服务的端口，服务地址〗命令行操作步骤：hostname(config)#telnetserver-ip10.1.5.3port8286hostname(config)#telnetserver-ip10.1.5.4注意：端口无法在web页面上修改，请在命令行下修改要求3：通过ssh管理防火墙配置目的：让用户可以通过ssh方式连接到防火墙，以便管理拓扑如下：FW1PC10.1.1.1/2410.1.1.2/24G0/0/1〖启动ssh服务〗命令行操作步骤：SuperV(co

8、nfig)#local-servicesshssh-server网页操作步骤：选择“防火墙”“本地服务”，点击“添加”按钮，如下图配置：〖修改用户权限，开启用户的ssh服务权限〗命令行操作步骤：SuperV(config)#local-useradministratorSuperV(config-user-administrator)#service-typehttps-serverSuperV(config-user-ad