华为防火墙USG6000v总结

ensp防火墙实现web页面

首先需要用到防火墙是USG6000V和Choud，防火墙需要导入镜像文件。


Cloud里面设置端口创建，需要vwmare的虚拟网口。端口映射表添加双向通道。

将防火墙的G0/0/0的管理口接到云上


修改密码之后默认账密admin/Admin@123，管理口配一个和虚拟网段同网段的地址。

开启web管理功能
web-manager enable

允许开启服务
int g0/0/0
service-manage all permit
登录网页https://169.254.52.1:8443/，端口号必须要是8443。
账密是刚才修改。
有些浏览器可能会登录不了，因为存在tls协议上的问题，建议更换浏览器

防火墙NAT功能

源地址转换
nat-policy
rule name test1
source-zone trust
egress-interface GigabitEthernet1/0/1
action source-nat easy-ip

dis firewall session table
dis nat-policy rule name xxx

地址池转换
nat address-group test 0
mode pat//允许端口地址转换
mode no-pat global //不允许端口地址转换（一对一nat转换）
section 0 8.8.8.2 8.8.8.5

nat-policy
rule name jt
source-zone trust
egress-interface GigabitEthernet1/0/0
action source-nat address-group test

端口映射
nat server cs zone trust protocol tcp global 10.0.0.2 inside 8.8.8.8 no-reverse

目的nat
acl 3000
rule permit ip destination 8.8.8.8 0

firewall zone trust
destination-nat 3000 address 10.1.1.1

防火墙二层透明部署

将防火墙作为二层部署进入网络拓扑中，左右同vlan，交换机为二层设备

需要开启防火墙的交换子接口，web界面如下所示

ping测试