华为防火墙|华为防火墙 telnet
[firewalld]int g0/0/0
[firewalld-GigabitEthernet0/0/0]ip address 192.168.1.10 255.255.255.0
[firewalld-GigabitEthernet0/0/0]undo shutdown
//打开接口的http和https管理
[firewalld-GigabitEthernet0/0/0]service-manage http permit
[firewalld-GigabitEthernet0/0/0]service-manage https permit
[firewalld-GigabitEthernet0/0/0]quit
接口加入trust区域
[firewalld]firewall zone trust
[firewalld-zone-trust]add interface GigabitEthernet 0/0/0
[firewalld-zone-trust]quit
配置安全策略
[firewalld]security-policy
[firewalld-policy-security]rule name allow_web
[firewalld-policy-security-rule-allow_web]source-zone trust //指定条件
[firewalld-policy-security-rule-allow_web]destination-zone local //指定条件
[firewalld-policy-security-rule-allow_web]action permit //指定动作
[firewalld-policy-security-rule-allow_web]quit
[firewalld-policy-security]quit
//开启https功能
[firewalld]web-manager security enable
//配置aaa以及本地用户
[firewalld]aaa
[firewalld-aaa]manager-user demo
//以man-machine模式配置密码在屏幕上不会显示任何密码,更加安全
[firewalld-aaa-manager-user-demo]password
Enter Password:
Confirm Password:
[firewalld-aaa-manager-user-demo]service-type web //指定用户类型
[firewalld-aaa-manager-user-demo]level 3 //指定权限级别
[firewalld-aaa-manager-user-demo]quit
[firewalld-aaa]quit
【华为防火墙|华为防火墙 telnet】转载于:https://blog.51cto.com/13468179/2324778
推荐阅读
- 华为旁!大社区、地铁新盘,佳兆业城市广场五期!
- 当荣耀V9把华为mate9的脸打得啪啪作响
- 华为销售高手是这样拿下大客户的,你知道有几个
- 华为可翻转全面屏手机专利亮相(折叠方式好比翻书一样)
- 从华为胡玲事件看人力资源与职场
- java人生|35K 入职华为Java开发那天,我哭了(这 5 个月做的一切都值了)
- 5G芯片发热功耗测试(华为、高通和MediaTek,谁拥有最冷的核心())
- 华为王成录(鸿蒙系统将超越安卓和IOS,2021年装机量将达3到4亿)
- (基础+优化+架构)太厉害了!华为大牛终于把MySQL讲的明明白白
- 03年一篇价值被严重低估的文章(隐藏着华为ipd成功的秘密)