防火墙web管理以及安全策略配置

1. 拓扑：

1. 注意：
2. 1、用cooper线连接拓扑

3. 2、防火墙有个特殊接口（管理接口），专门用来管理和使用web页面，通常跟云连接在一起（防火墙G0.0.0端口和云连接）

4. 步骤：

1、主机和网络设备的基础配置

cloud配置

主机配置（PC2、PC3同理）

防火墙端口ip配置

dis ip interface brief 可查看各个端口的ip地址

 2、划分安全区域

dis zone可查看安全区域划分情况 

 3、安全策略配置

 注意源地址和目的地址后面跟的是网段，而不是具体的ip地址。（此时PC1已经能和PC2、PC3通信了，但是反之不行，所以还需继续配置。）

 这一步实现了PC2和PC1的通信。

4、防火墙web登录和管理

①修改g0/0/0端口的ip地址与网卡地址为同网段地址

②在g0/0/0接口下开启ping、http、https

③在浏览器输入：http://{g0/0/0的ip地址}:8443

 登入后可在web页面查看防火墙配置。