全国直销电话:4006-854-568
IT-technology
以人为本，众志成城，以“用户至上”.“服务上乘”为原则，
追求产品和服务高质量，努力实现与客户之间真诚有效的沟通，
不断地圆梦、奔跑与腾飞。
新闻动态   NEWS
太全了，华为防火墙初始化配置，看这篇就够了。-北京赛维博信科技发展有限公司
来源:本文摘自网络,如有侵权请联系删除 | 作者:svbx001 | 发布时间: 2022-06-13 | 4761 次浏览 | 分享到:

[router] ip route-static 1.1.1.4 32 10.2.1.1 
[router] ip route-static 1.1.1.5 32 10.2.1.1 

后续处理

透明接入时，管理员首次登录通过管理口登录防火墙。如果需要使用业务口登录防火墙，或者防火墙需要访问外部地址，均需要配置VLANIF接口IP地址。

本例中是VLANIF10，配置如下，注意VLANIF10的IP地址需要与防火墙上下行设备IP地址同一网段。
建立防火墙访问外部服务通道

背景信息

配置三层接入、配置二层透明接入中完成了内网PC访问Internet的基础网络部署，防火墙本身进行特征库升级、License在线激活等需要防火墙可以访问Internet的外部服务。

操作步骤


1、确保防火墙提供一个三层接口IP地址连接安全中心、License中心等。
三层接入一般使用公网接口IP地址即可；二层透明接入则需要配置一个VLANIF接口，配置接口IP并加入安全区域，具体步骤参见二层透明接入后续处理。

另外注意确保该地址到Internet路由可达。

2、确保防火墙已经配置DNS服务器，否则防火墙无法通过域名访问外部服务。选择“网络 > DNS > DNS”,检查是否已经配置了DNS服务器，如果没有配置请增加DNS服务器。

3、可选：如果接口IP是私网地址，还需要配置源NAT。
二层透明接入时，根据规划可能防火墙进行NAT转换，也可能出口路由器进行NAT转换。
选择“策略 > NAT策略 > NAT策略”，配置NAT策略对接口IP地址进行转换。
4、配置安全策略允许防火墙访问外部服务、DNS服务器等。
选择“策略 > 安全策略 > 安全策略”，允许local安全区域访问Internet所在安全区域。
放行的服务等根据业务需求制定，例如防火墙访问DNS服务器要放行DNS，防火墙升级特征库要放行HTTPS。

测试网络连通性

完成上述配置后，内网PC、防火墙均可以访问Internet，可以按如下操作进行测试。

测试内网PC访问Internet

在内网PC浏览器中输入一个网址，测试是否可以打开网页。如果打开网页失败，尝试如下方法排障：

1、选择“网络 > 接口”，在接口列表中检查防火墙内、外网接口的状态是否Up。如果外网接口Down，请确认防火墙的配置与网络服务商提供的参数是否一致。
 

服务热线

1391-024-6332