大家好,好久没有做视频了,本期视频做一下华为翻过墙,型号为 usg 六三二零。这台机器总共有八个三层口,也是可以改为二层口的,现在已经上电,开机的时候非常有点大。接下来做一下配置。 第一步,先出个端口的位置,把一号口设为外端口, ip 地址的 phcb 自动获得, 把信号口作为内管口连接交换机或者电脑。 这个爱的 ppt 是 再打开信号口的,访问 case 玩意的功能 配色来。第三步,做个区域配色, 把 tiktok 插入到静音区域, 把 eto 口加入到 ct 性能区域,就是外网口。 第四步,躲越安全策略 全部开通。 第六步,做一下 m a t 策略, 热度再调,静态默认 real。 现在来看一下 wtf 零。
粉丝222获赞602

大家好,我是新萌教育的麒麟,今天呢,给大家录个小视频,就是关于华为 usg 防火墙的基本配置啊。 什么叫基本配置呢?就说你把这个防火墙配完之后,能保证防火墙下面的主机可以正常的返回互联网,哎,这就叫最基本的配置步骤。另外呢,大家注意一点,基本上现在国内外的厂家,呃,防火墙厂家非常多, 他们最基本的配置步骤呢?基本类似啊,当然有的例外,你像四科的 aic 防火枪,还有之前拆个炮的防火枪,他们的配置方法跟 华为的,跟三十网科的,跟申信福的,跟安恒的,跟天龙信的,可能稍微有点不一样啊。今天的呢,咱们说的是华为 usg 的防网枪最基本的配置步骤,四步,我先 给大家把这四步写出来。第一步呢,我们要把接口划分到安全域与划分的安全域。 什么叫安全浴呢?就是他是防火墙上面的一个概念,就是现在绝大多数的防火墙厂家,基本上有将近百分之九十九的防火墙厂家,他们都是基于安全浴的。 只要是基于安全域的防火枪,你在用的时候必须得把接口划分到安全域里面去,你不划分这个接口就是废的。当然关于安全域的概念呢,我今天不过多说,咱们今天主要还得给大家普及一下华为防火枪的基本配置。 呃,接口划分安全域之后呢,你要给接口配个 ip 地址,并且配置 ip 地址,这是第一步。第二步呢,我们要做的就是陆游,要做陆游就是你防我强,有能 能力把内部主机的数据包发到互联网上去,那什么叫有能力呢?方光枪,他也是具备三层路由功能的设备,那既然要转发,他得有路吗?他得知道怎么转发,对吧?所以说待会我们要写路由,但主要是缺省路由, 缺少路由,你也可以说成是默认路由。然后第三步。第三步大家注意。呃, 对于我们平常来说,我们上网的时候,我们的电脑,我们的主机都是在我们企业内部,或者在我们的家庭内部,而我们电脑上面的 ip 地址基本都是私网的 ip 地址, 你要想返回互联网的话,你需要,呃,让互联网上的主机给你返回流量的时候,肯定不能直接返回给你的主机,为啥呢?因为你的私网地址咋办呢? 这个时候我们要做一项技术,叫做 aat, 叫网络体质转换,也就是说你内部的主机,你公司内部的家庭内部的主机,返回互联网的时候,你要 把你这个数据包原 ip 地址,也就是四网地址转成你出你那个出口设备的外网口地址,而你出口设备的外网口地址正好是一个公网地址,这样呢,互联网上的设备就可以对你进行正常的响应,可以对你经回报,可以吧? a e t 啊 啊?第四步,策略,大家切记要注意一点,在防火墙上面,策略非常非常重要,默认情况下,绝大多数的防火墙厂家,他们是所有流量都不同的,注意,这是绝大多数。当然了,华为稍微有点类似。呃,不是华为稍微有点 例外。呃,并不是说华为的防火墙默认情况下所有的接口流量都不通,呃,也不是说他都通,这个有条件的,什么条件呢?我先不说,我先把这四步给大家简单演示一下,可以吧? 首先大家来看我这搭建好了一个环境,在这个环境里面呢啊,右边这一块模拟的是公司的内部网络,在公司的内部网络里面呢,一共有两个网段,这是福气的网段,这是办公的网段, 那中间呢?中间的红色区域是用来模拟互联网的,左边呢是用来模拟我们的家庭的。当然今天我们不管那么多,我们只需要在华为的防火墙上面,也就是 usb 六纤维上面做配置,我把这四个最基本的配置步骤给大家演示一 下,可以吧?首先大家来看,在这个图里面,内网接口记一杠零杠一,外网接口记一杠零杠零,连接服务器区的接口记一杠零杠二。所以我们要把这三个接口分别加到不同的安全域里面去,你比如叉式的, dm 类, angela 式的, 对吧?先加到不同的安全域里面去,给大家演示一下,呃,登录 的密码是 a、 d, m a。 然后我们通过 cmv 进入到配置视图,或者说系统视图。进来之后呢,我们要 先把接口划分到安全域,注意系统默认情况下是有四个安全域的。 dm 一般用来连接服务器区域,他叫缓冲区。凹槽式的他叫不 信任区域,一般用来连接互联网区域。刷似的叫信任区域,一般用来连接办公网络。 logo, 那是防火墙本地的,就是抵达防火墙本地的 logo, 或者防火墙始发的叫 logo。 下面呢,我先把接口划到安全域里面去,放中 chuas 的 a、 d、 d 音能 face 记一杠零,杠一,这样 g 一杠零,杠一这个口子就进入到了 chous 的安全域,然后放重 nxus 的 add 音能 face 记一杠零杠零, 这样一杠零杠零,这个接口就进入到了昂刷式的这个监狱发中电位 a、 d、 d enfes 记一杠零。二。好,现在呢,我已经把三个接口都划分进了对应的安全域,下面要做的就是给接口配置 ip 地址, 一杠零,杠一口的地址是幺九二点幺六八点一点一,二十四位。验码一杠零杠零。接口的地址是二零二点一,零点一,二十四位验码 一杠零杠二,接口的地址是幺七二点幺六点一点一,二十四位。烟马,看到没有?现在相当于我把第一步给做完了,接口划分的按键域,并且也配了地址。下面呢,我来做第二步配置,确省路由。这个简单 配置,千层路由 ip 如特斯坦特写八个零,吓一跳,是谁呢?吓一跳,那肯定是运营商所给你的那个网关,当然在我们这个环境里面是二零二点一,零点十,对吧?那千层路由也有了。进入到 第三步,配 nt 怎么配呢?大家可以直接对视 cr 查看所有的配置,在这里面你会看到有一个叫 nt 的策略,防火枪的策略非常多,看到没有,一大堆的 polo c 策略,路由什么安全策略,什么认证策略一大堆,这其实防火墙上面最重要的就是策略,各种各样的策略展现的要做的是 aat 的策略,所以说我进入到 ait pluss 里面来, 然后呢,我新建一个 nt 的规则,也就是说能够让内部主机访为互联网的,可以吧,叫如内蒙因特奈斯。 内部主机是谁呢?咱们现在为了让传世的区域可以正常的反映互联网,可以吧?所以我现在做一个 nt 策略,名字叫英特奈特。然后呢,我要去匹配流量,就 什么样的流量要被执行 nt 转换。大家来看,当流量来自于 xs 的这个安全意义,并且数据包他的原地址是来自于幺九二零幺六八零一点零网贷的,这样的流量我要给他执行 nt 转换。另外呢,我你也可以再限制一下这个 流量要去往的是哪个安全域,去哪呢?去往昂川似的,我才让你转,你去往其他的区域,将店铺里不给你转,可以吧?当然目的地的话,你也可以写下目的地址,咱们这个地方呢,既然是返回互联网,那你就应该写成暧昧,对吧? 当然你也可以限制一下服务哈,你像 http 的流量, https 的流量我给你转, snnp 的我给你转,拼的我给你转,其他的我可以不给你转。 我们可以用室外制作限制,但既然是上网的话,咱们这个地方就不做限制了,我直接做动作叫 x, 注意做圆 n t。 为啥叫圆 n t 呢? 因为对于 win 七来说,他访问互联网的时候,原地址是幺九二零幺六八点一点一百,他出去的时候要把原地址转成防火墙的外望接口,出去就是转的地址是原地址。所以说我们要做原 app, 关于 app 内容的非常之多,这个一两个小时也讲不完。这个正课里面需要讲啊,我记得需要讲了,一周的时间,一周三节课,每节课俩小时,内容比较多,所以今天呢,大家就 简单知道一下防火墙上面配置,上网的 nt 叫圆 nt 可以吧?那接下来的话,我们 选择 e z i p, 但还有其他选项啊,我只解释一下 e z i p 啥意思, e z i p 就说转成防火墙外部接口的 ip 地址出去可以吧?这样 ant 也做完。下面呢,我们进行到最后一步,安全策略。策略。安全策略的话呢,今天 我给大家简单解释一下,在华为防火墙上面,你内部区域在刷似的,然后互联网呢?在昂刷似的,你要是不做策略的话,这两个区域之间根本无法互通,默认情况下,任何两个安全与之间的流量是不同的。 当然安全策略我今天也不过多说。呃,内容非常多,下个视频呢,我给大家简单介绍一下华为安全策略吧。啊,今天这个由于视频比较长,我就不来单独介绍他了。 呃,默认情况下呢,就是防火墙上面,华为的防火墙两个安全翼之间的流量是不同的,你要是想让他通咋办呢?需要单独做策略去放行,可以吧?大家来看着,进到 sk 的 plass 里面 新建一个安全策略,假设名字叫 chuas 的,到英特卖的可以吧。接下来依然是匹配流量,流量从哪来呢?从 chuas 的安全域来,他要去哪呢?他要去往 oncha 似的, 原地址是多少呢?原地址是幺九二点幺零八点一点零网段,那目的地是多少呢?当然你可以不写,因为上网的话目的地是 m, 对吧?那接下来的话,你可以做一个 xomit 放行,这样子的话, 安全策略就算是做完了,对吧?这样做完之后,我给大家说这个问题,现在他就可以去访问互联网了,咱们打开问题,尝试去拼一下网关设备的幺零三点二三幺点一点十,这个接口地址,如果能拼通,那就代表成功了, 是吧?给大家演示一下哈,拼幺零三点二三幺点一点十,没问题吧?成功。当然你可以在华为的防火墙上面去查看一些信息,你比如 desplay 发奥 对,出来发奥三生推宝,查看他的绘画表。大家来看,在绘画表里面,我们看到有一条阿 cmp 的表象,原地址是幺九二点幺六八点一点一百, 防火墙呢,给你转成了二零二点一点一点一,也就是防火墙外网接口的地址,目的地呢?没有变,依然是幺零三点二三幺的一点十,对吧? 当然你可以查看这个绘画表的详细信息啊,我再拼一下吧,再拼一下,拼完之后呢,我给你们查看一下他的详细信息, 后面加上我 boss。 大家来看中间这一个表象,这个表象叫绘画表,就是我们刚刚用温漆发送出去的拼包,他所产生的绘画表来看协议 rcmp, 这是那个绘画的标示符。绘画二 d 流量呢,是从 chuas 的去往 runchax 的,这个绘画表的超时时间是二十秒,二十秒之后这个表象就消失了, 还剩下十八秒。数据包呢,是通过一杠零杠一这个内网接口,属于 xs 的接口接收的,他要通过一杠零杠零扔出去,那数据包呢?就被方向扔出去,下一条是谁呢?二零二的一点点十,下一条的麦克地址是 a bb cc 零零,三零幺零,然后呢,这个从 xs 的到英特奈斯的一共发了四个包,二百四十个字,接返回的流量呢,也是四个包,二百四十个字,接下面是数据包的原地址,被转换之后的原地址,目的地没有变, 端口号随机的。另外这是所这个流量所撞上的策略。好,本次内容呢,就给大家介绍到这个位置,下个视频呢,我再给大家介绍一下华为防火墙上面的安全策略,点击下方购物车学习更多内容。

大家好,今天给大家演示一下华为防火墙如何开启网页访问管理,由于时间关系,我把设备已经添加好了,提前启动了华为防火墙电脑我已经设置成 dhcp 自动获取。 打开防火墙,你输入默认的账号密码,第一次登录一定要修改密码,那边防火墙默认是用秘密管理的,很不友好。启动了网页访问管理以后就非常方便。 进入接口,给接口设置一个 ip, 打开接口的 http 功能, 也许所有人访问这个时候还听不懂。 ip, 需要把接口设置的安全区域 接着设到安全区以后就可以拼多了,拼多了网页功能就可以保温了。默认档口是八四四三, 登录网页以后就可以像普通的防火墙一样设置了,很简单明了, 选择内网档口,输入内网 ip 的地址, 电子 cp 的 dna 是填上。现在我们来看一下那个推网电脑能不能上网,等过去的 ip ip 已经获取成功,看一下能不能拼图很正常,拼音外网也正常, 这样以后通过微博来管理的话,非常方便,谢谢大家。

在华为 e n s p 中外部登录防火墙的详细操作步骤来了,建议收藏。首先拖出我们防火墙 us 七六纤维,然后呢再拖出一个 cloud 调节云, 然后呢我们再来配置一下这个调节的这个云彩需要调节到我们本地的网卡,那本地网卡的话呢,我们选择一个啊,零点三六的地址啊,需要把这个零点三六的地址呢提前配置上去啊,那么在此呢,我调节到 lobe 网卡啊,我自己安装的一个啊, 选择一和二双向通道。然后呢选择 连接连接到防火墙的零杠零杠零口啊,接下来我们启动防火墙, 启动之后,我们登上防火墙 in 的密码啊, at me 密码是把 me at 页三啊, 其中 a 是大写,然后呢我们敲一个 y 啊,它会强制你去更改密码,那么更改后的密码呢,我们写成华为 it 三啊,那么这里面呢,它首先更改密码之前,首先让你输入老的密码啊, a d m i it 一二三,然后输入一个新密码啊,华为 it 一二三, 华为 pet 一二三。当然这个新的密码呢,可以随便配置啊。 好,那接下来的话呢,我们来配置零杠零杠零口管理接口,它的一个管理功能啊,开启它的管理功能 interface g 零杠零杠零口 service manager or permit 啊,回车就可以了。那么回车之后呢,我们就可以通过浏览器啊,登上啊防火墙的地址, 防火墙默认的 rp 地址呢是幺九二零二八点零点幺啊,大家可以看一下啊,这是防火墙默认的 rp 地址啊,我们可以登登录,打开一个火候浏览器,输入幺九二零八点零点幺回车,点击高级 点击接受风险,我们输入用户名密码呢,就是我们新的密码啊,华为 pat 一二三回车,它这边呢会弹出一个配置向导啊,我们可以不使用。 那这样的话呢,就可以登录到华为的啊 web 界面啊。那么这里面呢啊有这个策略啊,可以配置安全策略啊,配置我们的网络啊,它和我们的甄姬呢是非常像的啊,甄姬的大部分功能呢都可以支持啊,记得点赞关注哦。

各位朋友大家好,这个视频还是接着上一个视频,上一个视频给大家介绍了一下外部怎么登录这个华为的 usg 六千微这个防护墙,这个视频我们教大家怎么去配置这个 usg 六千防火墙,让它连接到外网。 大家可以看到现在已经多了一个云,这个云是强调到了我们的路由器上,把它可以理解成一个运营商的一个网络吧。然后我们可以在下边接一个华为的核心交换机,就给我们拉一个核心五七零零, 要让下面的电脑能够上网,我们再去拉一台 pc 自动连起来,就用一杠零,杠一二十四口,下面的用自动就可以了。 之后我们去启动一下,正在启动, 我们稍微等等, 出现这个我们一律点允许。 然后我们用 web 界面去给大家做配置,一杠零杠一 trust 静态版,十点八,八点, 十点八点一点一,一点一 杠三零 屏打开, 然后我们去写路由,金泰路由新建 幺九二点幺六,八点十点零杠二十四,下一条是十点八,八点一点一 啊,这个静态路由可以绑定 b f、 d, 我们绑定点击确定啊,是一点二, 这样我们京泰路由就写好了,我们来依次配一下这个火星, 这太小了,都改一下字体默认,嗯,默认改成十六, 我们去配一下这个泡泡墙,用围栏幺零幺 十点八,八点一点二三零, 然后去写一条金带漏油面加野马,前面加个零空格, 然后我们回到零杠零杠二十四去放血尾那幺零幺, 然后进到蔚蓝一点下,然后加点幺六八点十点一二十四退出去,我们开启一下 dhcp, 然后在蔚蓝一底下再给他开一个 o a t 吧, 让 a t h c p, 我们去拼一下十点八的一点一可以通的, 之后我们再到防火墙上看能不能拼通,十点一没问题,这网络基本就 ok 了。我们打开这个 pc, 选择自动获取应用,然后在这边 我们输入 ip 杠飞格, 看他已经获到了十点二五四这个地址,我们去拼一下二幺八, 这是上不了网的,大家看到 time out, time out 一直是 time out 结束掉 去拼一下十点八,八点一点一是能通的,所以说我们没有配置 n a 扶起的 n e t 不是防护墙的 n e t, 我们点一下配置一下 n e t 的这个策略。 上网请转换原地址时间,嗯,不选原安区域就是 a trust trust, 目的是 a trust 内网到外网做一个转换, any 吧,这个建议大家在向往中,根据需要上网的电脑去做,制定 出接口地址就可以了,我们点击确定, 这时候大家再看已经能偏通偏通这个 d s 了,肯定是没问题的, 这时候我们就可以下面的设备就有就就可以上网了 啊。没有配 dns, 我们去配一下 dns, 在这个上面英雄蓝一 dhcp server units, 第二点, 第三四点一点四,这样我们终端就能拿到这 d n s 就能解析百度淘宝,直接解析直接域名就可以上网了,否则它是只能通过 ip 去输入 ip 去访问,那样比较复杂, 那么让这个 pc 停止工作之后,再启动,让它重新获取一下 ip 地址 还是一样的,我们去输入 a b ctrl, 大家能看到它已经获取到了十点二五四和二幺八点这两个域名。接下来我们做一个测试,去拼一下百度, 大家能看到已经通了,因为模拟器的原因啊,这个可能会有些偏 较高,但是不影响,我们只要能确保这个能实现我们想要的功能就可以。这时候我们到防火墙的监控这边有一个绘画表,在这里面就能看到绘画。 十点二五四,这是我们的拼包,十点二五四这台电脑的拼包, 我们来看一下命令行的配置, 为了让大大家能看得清楚,把魅力好放大一些,这是这是核心的,这是 好强。 这么多的配置就不给大家一一介绍了,这是链接内网, 这是 not 策略。如果说我们不想让十点二百的那台电脑上网,我们可以做一个 not 策略, ruler ruler name 上网 上市 ip sauce add, 比如说我们指指定二五三可以上 mask, 二五二十四啊, 他不能学长度, 这时候 pc 应该也是能上网的, 看它也是通的,因为我们指定了这一个区域,它可以上,我们删掉这一个 sauce, 幺九二点一六八点十点零,非得写全吗? 那么这接着指定十点二五三零三十二啊,这就是一台电脑, 这时候他是上不了网的,他这也无法解析了,他连 dns 都是不同的。 很简单,如果说不想上网,我们就去指定上网,可以上网的原地址,也可以指定一个区域调用地,地址组就可以,比如说我们在这边可以调用地址组, 地址组,在这地址,地址组可以创建一个地址组,比如说上网杠 pc 在这可以写幺九二点幺六八点、十点二五三。 上网杠 pc, 这个 pc 里面只有一台电脑,我们去。 net 策略里面去应用上网,这个删掉,我们选择上网 pc, 删掉之后我们继续再再再再再去 pm, 他肯定是通的, 我们加杠 t 是吧?那肯定是通的,我们去啊,这个原地址调由我们这个上网 pc, 就是只能这台 pc 去上网,剩下的都不行, 你会发现他全身都超时了,那这个时候是肯定上不了网的。 我们来看一下,他是丢包丢的,已经特别严重了。 on do sauce address dress, 删掉之后他就肯定是通的,删掉了之后就木所允许,所有的都可以上网, 线网中不不建议他让大家这么去配置,最好做一个管控。好了,这个视频就给大家介绍这么多。

大家好,我是精彩网络技术,在我们企业内部呢,经常会使用防火墙,那么防火墙呢,主要是对我们企业内部网络呢做一个安全防护啊,在这里面我们来看一下,我们企业内部网络呢,主要在 pc 这一段,这个呢我们会把它划分到一个区域叫 trust 区域, 而我们其内部的外边服务器我们一般会放在 dmz 区,在我们这里面做几个配置,首先呢我们在接口上呢,要配置 ip 地址,其次呢我们把该接口呢,我们要划到相应的这个区域,比如说 trust 区域, 而我们右边这个接口呢,我划到 dmz 区。然后呢我们再放行 chance 的到 dmz 区域的啊,区域的安全策略,这样的我我们 pc 一呢就可以访问服务器了,而我们服务器呢,他不能主动访问 pc 一啊,因为我们没有放行 dmz 到 trust 去。好,下面我们看具体的配置。首先打开防火墙,进入系统,试图关闭信息东西, 进入记忆一杠零杠零接口,配备 ip 地址幺零点零点零点二二十四位。退出去创建 fast 区域 啊,增加我们这个接口啊,一杠零杠零。好,这是第一个。然后呢我们再进入接口一杠零,杠一,配置 ap 地址幺九二点幺六八点 十点一二十四位。那么退出去创建 dmz 区域归家接口记忆一杠零杠一。 下面呢,我们要做安全策略,要放行什么呢?要放行 pc 一到 sever 一这个两个区域的安全策略。首先呢创建安全策略的名称叫 t 五 b 圆区域,我们设置为 retrust 区域,目标区域是 dmz 区, 原 ip 地址是幺零点零点零点零,王段二十四, 目的地址 是幺九二点幺六八点十点二, 他是一个主机地址啊,就是三十二位的严码程度啊,然后呢,在我们激活 啊,最后这个安全策略 xx 追妹子,好,下面呢,我们来配置 pcip 地址啊, pcip 地址我们已配好了, ip 地址是十点零点零点一,那么紫外线嘛,是三个二,五点零,网管是十点零点零点二, 那么服务器的 ip 地址我们也配好了。好,下面呢,我们直接用 pc 一去拼一下 pc 二 听幺九二点幺六八零十点二, 我们发现是通着的,是吧?那么如果我们服气来访问我们 pc 呢,我们来看一下他是否能够正常访问,那么我们访问的地址是幺零点零点零点一,我们平时给报, 最后我们发现是什么是失败的啊,是,原因就在于我们并没有把 dmz 一区放行, trust 啊的安全策略,好,我们就讲到这里,学会了吗?学习更多网络知识,关注老师。


哈喽,大家好,这里是网络专家 vlog, 今天的话我买了一台华为的 usb 防火墙啊,这台防火墙他的型号呢是六三零七 防火墙,然后呢他是有一个十记忆的端口,以及两个记忆的那一个光口,然后我们可以看一下这个防火墙的信息啊,大家可以看一下,然后呢今 天的话就把这个防火墙拆箱给大家看一下里面有什么东西。之前呢我已经把这个胶纸已经打开了, 然后的话我们可以看到它里面呢有保修卡,然后还有这个合格证,然后还有一个防 火墙的主机,这个主机呢因为他是桌面级的,然后的话还有一些零配件,他的电源, 还有这一个是他的接力线,在机柜里面的话一般呢都是需要有接力的,然后我们把这个主机拿出来看一下,好现 这一个在我手上的这一个呢就是华为的 usb 防火墙啊,他这个型号呢是桌面机的,我们可以看到在他这里的话是有两个万兆的端口, 然后有万口,有两个万口,八九号口是万口,以及有零到七有八个千兆口。 这个这个防火墙呢主要是用于小型企业,比如说五十人以下的一些企业用来用的。然后呢他是十二伏的一个电,我们可以看到华为的整体做工还是比较完美的,前面的话他是有一个玻璃镜面, 我们看前面的话他有那一个电源灯、系统灯、 usb 灯、云灯,以及他这个啊这个 sd 卡的这个灯, 这个防火墙呢重量不是很重啊,之前的话我在网上面的话也帮人家调试过很多这一款防火墙,他的那个反病毒能力啊,还有那个内容过滤等等的话,都是非常非常好的。 这个防火墙呢是华为的下一代防火墙,他是支持那个,他是支持那个 utm 策略的。后面的话我将会用这一台防火墙的话来做防火墙的实验,以及 给大家讲解一下防火墙的一些基本概念,让大家呢可以从零基础学习配置这个防火墙。因为 现在的网络的话,国家的安全法规定现在网络的话不能直接公布在外网,所以说现在的网络在前面一定要有一台这样的防火墙作为内网的一个安全防护。好,如果大家喜欢我的视频,请点击关注。
