天融信防火墙NGFW4000配置手册

天融信防火墙型号是NGFW4000

1.设备登录

1、 Web登录：

防火墙在出厂时缺省已经配置有WEB界面管理权限，如果没有，可用“pf service add name webui area area_eth0 addressname any”命令添加。  WEB管理服务缺省是启动的，如果没有启动，也可用“system httpd start”命令打开，

天融信默认web配置口：ETH0口，默认ip地址：192.168.1.254/24，默认登录名：superman，默认密码：talent，笔记本通过直连线即可利用浏览器登录配置，注意要用https协议登录，即：https://192.168.1.254。

登录方式与一般路由器的console口 登录方式一样。

3、TELNET管理  TELNET管理也是命令行管理方式，要进行TELNET管理，必须进行以下设置：  1) 在串口下用“pf service add name telnet area area_eth0 addressname any”命令添加管理权限 2) 在串口下用“system telnetd start” 命令启动TELNET管理服务  3) 知道管理IP地址，或者用“network interface eth0 ip add 192.168.1.250 mask 255.255.255.0”命令 添加管理IP地址 4) 然后用各种命令行客户端(如WINDOWS CMD命令行)管理：TELNET 192.168.1.250 5) 最后输入用户名和密码进行管理命令行如图：

4、SSH管理  SSH管理和TELNET基本一至，只不过SSH是加密的，我们用如下步骤管理：  1) 在串口下用“pf service add name ssh area area_eth0 addressname any”命令添加管理权限 2) 在串口下用“system sshd start” 命令启动TELNET管理服务 

3) 知道管理IP地址，或者用“network interface eth0 ip add 192.168.1.250 mask 255.255.255.0”命令 添加管理IP地址 4) 然后用各种命令行客户端(如putty命令行)管理：192.168.1.250