01 web管理

一、需求

通过web可视化操作界面对防火墙进行配置管理，配置wan1口的管理功能。

二、组网拓扑

三、配置要点

1、NGFW出厂配置默认地址为192.168.1.200，可以通过https的方式进行web管理（默认用户名admin，密码firewall）。用于管理的接口略有不同,各型号管理接口如下:

RG-WALL 1600-X9300：  mgmt1接口

RG-WALL 1600-X8500 :   mgmt1接口

RG-WALL 1600-X6600 :   mgmt1接口

RG-WALL 1600-M5100 :  mgmt接口

RG-WALL 1600-S3600 :   internal 接口，对应于交换口 1-14

RG-WALL 1600-S3100 :  internal 接口，对应于交换口 1-7

说明：S3100、S3600所有的交换口隶属于三层口internal下，仅有internal接口可以进行三层配置，例如IP配置。

将电脑IP地址设置为192.168.1.1/24，并连到internal口或者MGMT口，打开IE浏览器，输入https://192.168.1.200登陆NGFW管理页面，输入用户名admin、密码firewall，进入NGFW设备页。若密码修改后忘记请参照“日常维护>密码恢复”章节进行恢复初始密码。

2、登陆设备后开启wan1接口的管理功能。

默认其他接口是没有IP地址，也未开启https等其他管理功能。

若防火墙接口地址修改过，但忘记相应地址，可进命令行查看当前配置，参见“管理维护>设备管理>命令行管理”章节。

说明：建议采用Firefox、IE10以上浏览器；如果是第三方浏览器如遨游、360，请使用极速模式；

四、配置步骤

1、在NGFW出厂配置情况下，将电脑设置为192.168.1.1，网关设置为192.168.1.200，如下图：

在IE浏览器里输入https://192.168.1.200，出现防火墙登陆页面。

输入用户名admin密码默认firewall，即可进入防火墙首页。

2、配置接口wan1的地址为192.168.33.51/24，并开启internal的管理功能

菜单：系统管理--网络--接口

双击wan1接口进行编辑：

配置接口地址为：192.168.0.200/24，

管理访问：勾选 HTTPS，PING,SSH，具体各种方式含义如下

https:允许用户用https://192.168.0.200进行管理；

ping：允许用户ping此接口地址，如果不勾选，在路由可达的情况下也Ping不通；

http：允许用户用http://192.168.0.200进行管理。

ssh：允许用户用用ssh 192.168.0.200方式管理设备。

snmp: 允许用户通过该接口对设备进行SNMP管理。

telnet：允许用户用telnet 192.168.0.200方式进行管理；

四、验证效果

浏览器里输入：https://192.168.0.200，即可登陆管理。