A. 華三H3C SecPath F100-C防火牆怎麼配置
1、電腦上啟動啟動SecureCRT，新建連接，Protocol設置為「Serial」，埠是你使用的USB轉COM口的埠(具體通過設備管理器查看)，Baud rate設置「9600」，然後點擊「Connect」連接到防火牆的Console控制台。
B. 防火牆怎麼配置
在使用防火牆之前，需要對防火牆進行一些必要的初始化配置。出廠配置的防火牆需要根據實際使用場景和組網來配置管理IP、登陸方式、用戶名/密碼等。下面以我配置的華為USG防火牆為例，說明一下拿到出廠的防火牆之後應該怎麼配置。
1. 設備配置連接
一般首次登陸，我們使用的是Console口登陸。只需要使用串口網線連接防火牆和PC，使用串口連接工具即可。從串口登陸到防火牆之後，可以配置用戶，密碼，登陸方式等。這些配置在後面有記錄。
直接使用一根網線連接PC和設備的管理口。管理口是在設備面板上一個寫著MGMT的一個網口，一般默認配置了IP，如192.168.0.1/24。我們在對端PC上配置同網段的IP，如192.168.0.10/24，我們就可以通過PC上的telnet客戶端登陸到防火牆設備上。
登陸到設備之後，默認是在防火牆的用戶視圖下。可以使用system-view進入系統視圖，interface GigabitEthernet 0/0/0進入介面視圖，diagnose進入診斷視圖，security-policy進入安全策略視圖，firewall zone trust進入trust安全區域視圖，aaa進入aaa視圖等。
2. Telnet配置
配置VTY界面：
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
protocol inbound all
配置aaa用戶：
manager-user admin
password cipher admin@123
service-type telnet
level 15
使能telnet服務：
telnet server enable
3. FTP配置
在aaa里配置：
manager-user admin
password cipher admin@123
service-type ftp
level 15
ftp-directory cfcard:/
使能ftp服務：
ftp server enable
4. SFTP配置
配置VTY界面：
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
protocol inbound ssh
配置aaa用戶：
manager-user admin
password cipher admin@123
service-type ftp ssh
level 15
ftp-directory cfcard:/
使能sftp服務：
sftp server enable
配置Password認證方式 ：
ssh user admin authentication-type password
ssh user admin service-type sftp
ssh user admin sftp-directory cfcard:/
5. SNMP配置
SNMPv1、SNMPv2c：
snmp-agent community write Admin@123
snmp-agent sys-info version v1 v2c
SNMPv3：
snmp-agent sys-info version v3
snmp-agent group v3 admingroup authentication read-view iso write-view iso notify-view iso
snmp-agent mib-view included iso iso
snmp-agent usm-user v3 admin
snmp-agent usm-user v3 admin group admingroup
snmp-agent usm-user v3 admin authentication-mode sha cipher Admin@123
6. Web配置
配置aaa用戶：
manager-user admin
password cipher admin@123
service-type web
level 15
使能web服務：
web-manager enable
配置完Web之後，其他配置就可以登陸到Web頁面進行可視化配置了。
C. H3C-f100防火牆怎麼使用web登陸
需要准備的工具：電腦，第三方軟體。
1、首先，在瀏覽器地址欄中輸入默認地址：192.168.0.1，進入到路由器的後台管理頁面，並登錄。
2、在功能擴展頁面選擇防蹭網防火牆功能選項。
3、點擊進入到防蹭網防火牆，默認這個功能為關閉狀態，把狀態切換到開啟。
4、開啟動能後，就能設置問題了，還可以自定設置自己的問題，這里以自定義設置為例。
5、設置完成後，可以看到後台的管理頁面，路由器會自動記錄設備的名稱和MAC，未認證的設備的不進行聯網。
6、同樣，無線端手機在使用這個wifi的時候，也是自動跳轉到認證頁面，需要輸入密碼保護答案才能上網。
D. 請問網神防火牆如何配置及還原
2、使用IE瀏覽器輸入防火牆的地址及管理埠。3、輸入管理賬號密碼，默認賬號是admin，默認密碼firewall密碼一定要修改，這是網路安全的大門。密碼修改方法：進入防火牆管理WEB界面後，界面左邊選"管理配置"--"管理員帳號"。對其中的admin賬號進行"操作"管理，賬號名不能修改，密碼可以修改，(注意區分大小寫)，修改完密碼後，一定要選擇"保存設置"。防火牆自動重啟，稍後可用新密碼重新登錄。4、重新登錄後，點擊右上角"導出配置"按鈕，輸入保存名，保存即可。網神防火牆配置的還原如果配置在多次修改後出現問題，可以將原來保存的配置文件還原回網神防火牆中。使用上述備份時的1、2、3步驟，進入防火牆web管理界面，在左邊選"系統配置"--"導入導出"，選擇備份文件，導入即可。以上我所說的備份與還原的操作步驟都是在區域網內完成的，實際上以上的這些步驟在廣域網中也是可以實現的，只需將其中的內網IP地址(10.*.0.1)改為你學校的公網靜態IP地址即可。這樣就便於遠程管理。當然，是否允許這樣的遠程管理，在防火牆中是可以設置的。再次提醒，記住修改防火牆密碼。
E. 求USG6650在Web界面下，配置防火牆的方式方法
Juniper防火牆IPSec VPN的配置
Juniper所有系列防火牆都支持IPSec VPN，其配置方式有多種，包括：基於策略的VPN、基於路由的VPN、集中星形VPN和背靠背VPN等。在這里，我們主要介紹最常用的VPN模式：基於策略的VPN。
站點間（Site-to-Site）的VPN是IPSec VPN的典型應用，這里我們介紹兩種站點間基於策略VPN的實現方式：站點兩端都具備靜態公網IP地址；站點兩端其中一端具備靜態公網IP地址，另一端動態公網IP地址。
4.1、站點間IPSec VPN配置：staic ip-to-staic ip
當創建站點兩端都具備靜態IP的VPN應用中，位於兩端的防火牆上的VPN配置基本相同，不同之處是在VPN gateway部分的VPN網關指向IP不同，其它部分相同。
VPN組網拓撲圖：staic ip-to-staic ip
4.1.1、使用Web瀏覽器方式配置
① 登錄防火牆設備，配置防火牆為三層部署模式；
② 定義VPN第一階段的相關配置：VPNs=>Autokey Adwanced=>Gateway
配置VPN gateway部分，定義VPN網關名稱、定義「對端VPN設備的公網IP地址」
為本地VPN設備的網關地址、定義預共享密鑰、選擇發起VPN服務的物理埠。
F. redhat6 如何啟動防火牆
使用Iptables與Firewalld防火牆《Linux就該這么學》有圖形化和命令行2 種
介紹命令行
chkconfig iptables off（設置自動啟動為關閉）
chkconfig iptables on（設置自動啟動為啟動）
chkconfig --del iptables（移除開啟自啟動）
chkconfig --add iptables（增加開啟自啟動）
在早期的Linux系統中，默認使用的是iptables防火牆管理服務來配置防火牆。從RHEL 7系統開始，firewalld防火牆正式取代了iptables防火牆。所以你只需要使用iptables就行了。
iptables是一款基於命令行的防火牆策略管理工具，具有大量參數，學習難度較大。好在對於日常的防火牆策略配置來講，大家無需深入了解諸如「四表五鏈」的理論概念，只需要掌握常用的參數並做到靈活搭配即可，這就足以應對日常工作了。
使用iptables命令配置的防火牆規則默認會在系統下一次重啟時失效，如果想讓配置的防火牆策略永久生效，還要執行保存命令：# iptables-save
G. 思科防火牆怎樣配置WEB界面
思科防火牆telnet、ssh、web登陸配置及密碼配置，相關命令如下：
防火牆默認是不允許內/外網用戶通過遠程登陸或WEB訪問的，需要相應得開啟功能。
1、firewall（config）#telnet 192.168.10.0 255.255.255.0 inside 允許內網此網斷內的機器Telnet到防火牆
2、配置從外網遠程登陸到防火牆
Firewall（config）#domain-name cisco.com
firewall（config）# crypto key generate rsa
firewall（config）#ssh 0.0.0.0 0.0.0.0 outside
3、允許外網所有地址可以遠程登錄防火牆，也可以定義一格具體的地址可以從外網登陸到防火牆上，如：
firewall（config）#ssh 218.240.6.81 255.255.255.255 outside
firewall（config）#enable password cisco
4、由用戶模式進入特權模式的口令
firewall（config）#passrd cisco
5、ssh遠程登陸時用的口令
firewall（config）#username Cisco password Cisco
6、Web登陸時用到的用戶名
firewall（config）#http enable
7、打開http允許內網10網斷通過http訪問防火牆
firewall（config）#http 192.168.10.0 255.255.255.0 inside
firewall（config）#pdm enable
firewall（config）#pdm location 192.168.10.0 255.255.255.0 inside
8、web登陸方式：https://172.16.1.1
H. 華為 USG2220 防火牆路由器怎麼設置DMZ要WEB設置方法！
這防火牆你就用了倆口，你意思是就兩個安全區域，一個untrust 一個DMZ區域了，首先劃分區域如圖
第一行DMZ
第二行untrust
第三行192.168.0.16/32
第四行60.10.10.10/32
下面學easy ip 介面選擇G1
基本就ok了
你試試
I. H3C SecPath F100-S 防火牆 如何在WEB管理界面 設置IP地址映射
1、首先打開電腦，滑鼠點擊開始菜單，輸入cmd命令。
J. 網路防火牆的配置實例
具體配置過程圖解:A、將設備LAN1口和計算機用交叉線連接，然後配置計算機的IP地址使計算機IP地址和VS1000的LAN口地址在同一網段。B、在計算機瀏覽器中使用 https://192.168.0.254:10000登陸設備，用戶名admin 密碼888888。C、登陸到如下界面，選擇基本配置菜單，選擇WAN/DMZ設置子菜單。D、選擇WAN1口 WAN1配置選擇靜態IP，輸入電信提供的IP相關信息和DNS信息。在上行帶寬處一般設置實際帶寬大小，或者填寫更大的參數，然後保存、重新啟動。E、選擇基本配置菜單，進入「模式選擇」子菜單，選擇NAT模式、保存、重新啟動。F、選擇基本配置菜單，進入「LAN埠設置」子菜單。輸入內部網關地址/或三層交換機的網關地址，保存。G、增加一條靜態路由，把回程到10..0.0.0/8的數據包路由到三層交換機。H、選擇基本配置菜單，進入「時間設置」子菜單。輸入時間伺服器地址，選擇啟用、保存。I、VPN配置部分，進入VPN配置部分。選擇VPN 配置列表選擇新增伺服器端(如果在分公司則新增客戶端)輸入相關網路信息確定、保存。J：防火牆部分設置，如果需要把公司的WEB伺服器 EMAIL伺服器等 信息發布到internet則需要使用IP地址映射(PAT設置)，或者IP 地址映射雙向NAT設置。在本例中我們只講標準的埠映射。步驟如下:選擇新增，輸入相關網路信息、 確定。然後在防火牆規則中增加WAN口到LAN口的HTTP與DNS服務允許通過的規則。