联想网御WEB,Telnet,ssh,snmp管理防火墙.pdfVIP

如何进行WEB,Telnet,ssh,snmp 管理防火墙 通过web 方式管理防火墙 配置目的： 让用户能够通过web 页面方式登录到防火墙，以便对防火墙管理 拓扑如下： FW 1 PC /24 /24 G0/0/ 1 〖启动HTTPS-server〗 命令行操作步骤： SuperV(config)#local-service https https-server 网页操作步骤： 选择“防火墙” “本地服务”，点击“添加”按钮，如下图配置： 〖修改用户权限，开启用户的HTTPS-server 服务权限〗 命令行操作步骤： SuperV(config)#local-user administrator SuperV(config-user-administrator)#state active SuperV(config-user-administrator)#service-type https-server SuperV(config-user-administrator)# 网页操作步骤： 选择“用户管理” “本地”，点击“编辑”按钮，如下图配置： 〖配置注意点〗 1、首选确保防火墙与pc 能ping 通 2、防火墙的登陆地址为：https：\\11:8888 3、登陆用户名与密码默认为administrator 登陆不上去的情况： 1、通过console 口活ssh 连接到设备的命令行 2、查看本地服务是否开启了https 服务，如果没开启请在配置视图输入命令： SuperV(config)#local-service htps https-server 3、查看用户状态是否被激活例如： local-user administrator password X/V,H.U^EJ:V1.WH]T[!!! level 3 state active // 已经被激活，如没有显示，请敲入state active 命令 service-type https-server service-type ssh server 确保要有标红的这个命令，如果没有按照下述方法修改 进入config 视图 SuperV(config)#local-user administrator SuperV(config-user-administrator)#state active SuperV(config-user-administrator)#service-type https-server SuperV(config-user-administrator)# 网页操作步骤： 选择“用户管理” “本地”，点击“编辑”按钮，如下图配置： 要求2：通过telnet 方式登录防火墙 配置目的： 让用户通过telnet 的方式，管理防火墙 拓扑如下： FW 1 PC /24 /24 G0/0/ 1 〖启动telnet 服务〗 命令行操作步骤： SuperV(config)#local-service telent telnet 网页操作步骤： 选择“防火墙” “本地服务”，点击“添加”按钮，如下图配置： 〖修改用户权限，开启用户的telnet 服务权限〗 命令行操作步骤： SuperV(config)#local-user administrator SuperV(config-user-administrator)# service-type https-server SuperV(config-user-administrator)# service-type ssh server SuperV(config-user-administrator)# service-type telnet-server 网页操作步骤： 选择“用户管理” “本地”，点击“编辑”按钮，如下图配置： 〖指定telnet 服务的端口，服务地址〗 命令行操作步骤： ho