A. 华三H3C SecPath F100-C防火墙怎么配置
1、电脑上启动启动SecureCRT，新建连接，Protocol设置为“Serial”，端口是你使用的USB转COM口的端口(具体通过设备管理器查看)，Baud rate设置“9600”，然后点击“Connect”连接到防火墙的Console控制台。
B. 防火墙怎么配置
在使用防火墙之前，需要对防火墙进行一些必要的初始化配置。出厂配置的防火墙需要根据实际使用场景和组网来配置管理IP、登陆方式、用户名/密码等。下面以我配置的华为USG防火墙为例，说明一下拿到出厂的防火墙之后应该怎么配置。
1. 设备配置连接
一般首次登陆，我们使用的是Console口登陆。只需要使用串口网线连接防火墙和PC，使用串口连接工具即可。从串口登陆到防火墙之后，可以配置用户，密码，登陆方式等。这些配置在后面有记录。
直接使用一根网线连接PC和设备的管理口。管理口是在设备面板上一个写着MGMT的一个网口，一般默认配置了IP，如192.168.0.1/24。我们在对端PC上配置同网段的IP，如192.168.0.10/24，我们就可以通过PC上的telnet客户端登陆到防火墙设备上。
登陆到设备之后，默认是在防火墙的用户视图下。可以使用system-view进入系统视图，interface GigabitEthernet 0/0/0进入接口视图，diagnose进入诊断视图，security-policy进入安全策略视图，firewall zone trust进入trust安全区域视图，aaa进入aaa视图等。
2. Telnet配置
配置VTY界面：
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
protocol inbound all
配置aaa用户：
manager-user admin
password cipher admin@123
service-type telnet
level 15
使能telnet服务：
telnet server enable
3. FTP配置
在aaa里配置：
manager-user admin
password cipher admin@123
service-type ftp
level 15
ftp-directory cfcard:/
使能ftp服务：
ftp server enable
4. SFTP配置
配置VTY界面：
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
protocol inbound ssh
配置aaa用户：
manager-user admin
password cipher admin@123
service-type ftp ssh
level 15
ftp-directory cfcard:/
使能sftp服务：
sftp server enable
配置Password认证方式 ：
ssh user admin authentication-type password
ssh user admin service-type sftp
ssh user admin sftp-directory cfcard:/
5. SNMP配置
SNMPv1、SNMPv2c：
snmp-agent community write Admin@123
snmp-agent sys-info version v1 v2c
SNMPv3：
snmp-agent sys-info version v3
snmp-agent group v3 admingroup authentication read-view iso write-view iso notify-view iso
snmp-agent mib-view included iso iso
snmp-agent usm-user v3 admin
snmp-agent usm-user v3 admin group admingroup
snmp-agent usm-user v3 admin authentication-mode sha cipher Admin@123
6. Web配置
配置aaa用户：
manager-user admin
password cipher admin@123
service-type web
level 15
使能web服务：
web-manager enable
配置完Web之后，其他配置就可以登陆到Web页面进行可视化配置了。
C. H3C-f100防火墙怎么使用web登陆
需要准备的工具：电脑，第三方软件。
1、首先，在浏览器地址栏中输入默认地址：192.168.0.1，进入到路由器的后台管理页面，并登录。
2、在功能扩展页面选择防蹭网防火墙功能选项。
3、点击进入到防蹭网防火墙，默认这个功能为关闭状态，把状态切换到开启。
4、开启动能后，就能设置问题了，还可以自定设置自己的问题，这里以自定义设置为例。
5、设置完成后，可以看到后台的管理页面，路由器会自动记录设备的名称和MAC，未认证的设备的不进行联网。
6、同样，无线端手机在使用这个wifi的时候，也是自动跳转到认证页面，需要输入密码保护答案才能上网。
D. 请问网神防火墙如何配置及还原
2、使用IE浏览器输入防火墙的地址及管理端口。3、输入管理账号密码，默认账号是admin，默认密码firewall密码一定要修改，这是网络安全的大门。密码修改方法：进入防火墙管理WEB界面后，界面左边选"管理配置"--"管理员帐号"。对其中的admin账号进行"操作"管理，账号名不能修改，密码可以修改，(注意区分大小写)，修改完密码后，一定要选择"保存设置"。防火墙自动重启，稍后可用新密码重新登录。4、重新登录后，点击右上角"导出配置"按钮，输入保存名，保存即可。网神防火墙配置的还原如果配置在多次修改后出现问题，可以将原来保存的配置文件还原回网神防火墙中。使用上述备份时的1、2、3步骤，进入防火墙web管理界面，在左边选"系统配置"--"导入导出"，选择备份文件，导入即可。以上我所说的备份与还原的操作步骤都是在局域网内完成的，实际上以上的这些步骤在广域网中也是可以实现的，只需将其中的内网IP地址(10.*.0.1)改为你学校的公网静态IP地址即可。这样就便于远程管理。当然，是否允许这样的远程管理，在防火墙中是可以设置的。再次提醒，记住修改防火墙密码。
E. 求USG6650在Web界面下，配置防火墙的方式方法
Juniper防火墙IPSec VPN的配置
Juniper所有系列防火墙都支持IPSec VPN，其配置方式有多种，包括：基于策略的VPN、基于路由的VPN、集中星形VPN和背靠背VPN等。在这里，我们主要介绍最常用的VPN模式：基于策略的VPN。
站点间（Site-to-Site）的VPN是IPSec VPN的典型应用，这里我们介绍两种站点间基于策略VPN的实现方式：站点两端都具备静态公网IP地址；站点两端其中一端具备静态公网IP地址，另一端动态公网IP地址。
4.1、站点间IPSec VPN配置：staic ip-to-staic ip
当创建站点两端都具备静态IP的VPN应用中，位于两端的防火墙上的VPN配置基本相同，不同之处是在VPN gateway部分的VPN网关指向IP不同，其它部分相同。
VPN组网拓扑图：staic ip-to-staic ip
4.1.1、使用Web浏览器方式配置
① 登录防火墙设备，配置防火墙为三层部署模式；
② 定义VPN第一阶段的相关配置：VPNs=>Autokey Adwanced=>Gateway
配置VPN gateway部分，定义VPN网关名称、定义“对端VPN设备的公网IP地址”
为本地VPN设备的网关地址、定义预共享密钥、选择发起VPN服务的物理端口。
F. redhat6 如何启动防火墙
使用Iptables与Firewalld防火墙《Linux就该这么学》有图形化和命令行2 种
介绍命令行
chkconfig iptables off（设置自动启动为关闭）
chkconfig iptables on（设置自动启动为启动）
chkconfig --del iptables（移除开启自启动）
chkconfig --add iptables（增加开启自启动）
在早期的Linux系统中，默认使用的是iptables防火墙管理服务来配置防火墙。从RHEL 7系统开始，firewalld防火墙正式取代了iptables防火墙。所以你只需要使用iptables就行了。
iptables是一款基于命令行的防火墙策略管理工具，具有大量参数，学习难度较大。好在对于日常的防火墙策略配置来讲，大家无需深入了解诸如“四表五链”的理论概念，只需要掌握常用的参数并做到灵活搭配即可，这就足以应对日常工作了。
使用iptables命令配置的防火墙规则默认会在系统下一次重启时失效，如果想让配置的防火墙策略永久生效，还要执行保存命令：# iptables-save
G. 思科防火墙怎样配置WEB界面
思科防火墙telnet、ssh、web登陆配置及密码配置，相关命令如下：
防火墙默认是不允许内/外网用户通过远程登陆或WEB访问的，需要相应得开启功能。
1、firewall（config）#telnet 192.168.10.0 255.255.255.0 inside 允许内网此网断内的机器Telnet到防火墙
2、配置从外网远程登陆到防火墙
Firewall（config）#domain-name cisco.com
firewall（config）# crypto key generate rsa
firewall（config）#ssh 0.0.0.0 0.0.0.0 outside
3、允许外网所有地址可以远程登录防火墙，也可以定义一格具体的地址可以从外网登陆到防火墙上，如：
firewall（config）#ssh 218.240.6.81 255.255.255.255 outside
firewall（config）#enable password cisco
4、由用户模式进入特权模式的口令
firewall（config）#passrd cisco
5、ssh远程登陆时用的口令
firewall（config）#username Cisco password Cisco
6、Web登陆时用到的用户名
firewall（config）#http enable
7、打开http允许内网10网断通过http访问防火墙
firewall（config）#http 192.168.10.0 255.255.255.0 inside
firewall（config）#pdm enable
firewall（config）#pdm location 192.168.10.0 255.255.255.0 inside
8、web登陆方式：https://172.16.1.1
H. 华为 USG2220 防火墙路由器怎么设置DMZ要WEB设置方法！
这防火墙你就用了俩口，你意思是就两个安全区域，一个untrust 一个DMZ区域了，首先划分区域如图
第一行DMZ
第二行untrust
第三行192.168.0.16/32
第四行60.10.10.10/32
下面学easy ip 接口选择G1
基本就ok了
你试试
I. H3C SecPath F100-S 防火墙 如何在WEB管理界面 设置IP地址映射
1、首先打开电脑，鼠标点击开始菜单，输入cmd命令。
J. 网络防火墙的配置实例
具体配置过程图解:A、将设备LAN1口和计算机用交叉线连接，然后配置计算机的IP地址使计算机IP地址和VS1000的LAN口地址在同一网段。B、在计算机浏览器中使用 https://192.168.0.254:10000登陆设备，用户名admin 密码888888。C、登陆到如下界面，选择基本配置菜单，选择WAN/DMZ设置子菜单。D、选择WAN1口 WAN1配置选择静态IP，输入电信提供的IP相关信息和DNS信息。在上行带宽处一般设置实际带宽大小，或者填写更大的参数，然后保存、重新启动。E、选择基本配置菜单，进入“模式选择”子菜单，选择NAT模式、保存、重新启动。F、选择基本配置菜单，进入“LAN端口设置”子菜单。输入内部网关地址/或三层交换机的网关地址，保存。G、增加一条静态路由，把回程到10..0.0.0/8的数据包路由到三层交换机。H、选择基本配置菜单，进入“时间设置”子菜单。输入时间服务器地址，选择启用、保存。I、VPN配置部分，进入VPN配置部分。选择VPN 配置列表选择新增服务器端(如果在分公司则新增客户端)输入相关网络信息确定、保存。J：防火墙部分设置，如果需要把公司的WEB服务器 EMAIL服务器等 信息发布到internet则需要使用IP地址映射(PAT设置)，或者IP 地址映射双向NAT设置。在本例中我们只讲标准的端口映射。步骤如下:选择新增，输入相关网络信息、 确定。然后在防火墙规则中增加WAN口到LAN口的HTTP与DNS服务允许通过的规则。