【实训任务2.3】使用HTTPS方式登录并管理防火墙

【实训任务2.3】使用HTTPS方式登录并管理防火墙任务陈述配置思路任务实施123任务陈述1某企业购置了一台华为USG系列防火墙，在防火墙正式部署之前，对防火墙进行管理及配置，以便后期维护和管理。1任务陈述如图所示，为防火墙配置一个本地认证的管理员账号（webadmin），该管理员可以通过HTTPS方式登录防火墙的Web界面，并对防火墙进行管理和维护。1任务陈述配置思路22配置思路①

配置登录接口。②

创建管理员、管理员角色，并为管理员配置信任主机。③

验证管理员能否登录Web界面。任务实施33任务实施①

配置登录接口[FW]interfaceGigabitEthernet1/0/1[FW-GigabitEthernet1/0/1]ipaddress24[FW-GigabitEthernet1/0/1]service-manageenable[FW-GigabitEthernet1/0/1]service-managehttpspermit//允许管理员通过HTTPS方式访问防火墙

[FW-GigabitEthernet1/0/1]quit[FW]firewallzonetrust[FW-zone-trust]addinterfaceGigabitEthernet1/0/1[FW-zone-trust]quit3任务实施②创建管理员、管理员角色，并为管理员配置信任主机（1）为管理员配置信任主机[FW]acl2000//创建基本访问控制列表，进入ACL视图[FW-acl-basic-2000]rule5permitsource55//创建规则，允许源IP地址为/24的流量通过[FW-acl-basic-2000]rule10deny//禁止其他所有流量通过[FW-acl-basic-2000]quit3任务实施②创建管理员、管理员角色，并为管理员配置信任主机（2）创建管理员角色如果使用默认的管理员角色，则无须执行此步骤。[FW-aaa]roleservice-admin //创建管理员角色

[FW-aaa-role-service-admin]dashboardnone //角色对“面板”功能没有任何权限[FW-aaa-role-service-admin]monitornone //角色对“监控”功能没有任何权限[FW-aaa-role-service-admin]systemnone //角色对“系统”功能没有任何权限[FW-aaa-role-service-admin]networkread-write//角色对“网络”功能拥有查看和配置权限[FW-aaa-role-service-admin]objectread-write//角色对“对象”功能拥有查看和配置权限[FW-aaa-role-service-admin]policyread-write//角色对“策略”功能拥有查看和配置权限[FW-aaa-role-service-admin]quit3任务实施②创建管理员、管理员角色，并为管理员配置信任主机（2）创建管理员角色如果使用默认的管理员角色，则无须执行此步骤。[FW-aaa]roleservice-admin //创建管理员角色

[FW-aaa-role-service-admin]dashboardnone //角色对“面板”功能没有任何权限[FW-aaa-role-service-admin]monitornone //角色对“监控”功能没有任何权限[FW-aaa-role-service-admin]systemnone //角色对“系统”功能没有任何权限[FW-aaa-role-service-admin]networkread-write//角色对“网络”功能拥有查看和配置权限[FW-aaa-role-service-admin]objectread-write//角色对“对象”功能拥有查看和配置权限[FW-aaa-role-service-admin]policyread-write//角色对“策略”功能拥有查看和配置权限[FW-aaa-role-service-admin]quit3任务实施②创建管理员、管理员角色，并为管理员配置信任主机（3）创建管理员，并为管理员绑定角色[FW]aaa[FW-aaa]manager-userwebadmin//创建管理员账号的，并进入本地用户视图[FW-aaa-manager-user-webadmin]password//设置管理员账号的密码[FW-aaa-manager-user-webadmin]service-typeweb//配置管理员的登录方式为Web[FW-aaa-manager-user-webadmin]access-limit10//配置同一管理员账号在线人数的限制[FW-aaa-manager-user-webadmin]acl-number2000//为管理员账号绑定ACL。[FW-aaa-manager-user-webadmin]quit[FW-aaa]bindmanager-userwebadminroleservice-admin//为管理员账号绑定管理员角色

[FW-aaa]quit3任务实施③验证管理员能否登录Web界面（1）配置管理员终端的IP地址为00，具体步骤略。（2）在管理员终端上打开浏览器，输入管理网址为00:8443，登录后浏览器会给出证书不安全的提示，此时可以选择接受风险并继续浏览。（3