百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

天融信、山石、深信服和网神防火墙管理口限制IP登陆教程汇总

nanshan 2024-12-08 17:00 24 浏览 0 评论

序言：

最近因为要安全检查，所有网络设备和安全设备都只能通过堡垒机登陆，这样所有操作可以被记录下来，方便后期查询。网络设备可以通过ACL限制，防火墙因为厂家不一样，限制管理口登陆配置有些区别，这里汇总一下，期望以后大家有这样的需求可以快速处理。

一、天融信防火墙

1、产品型号：NGFW4000-UF（TG-41437）

2、查看管理口所在接口区域

方法：资源管理-区域-找到管理口接口信息，如eth2接口。

3、配置允许访问管理口地址

方法：资源管理-主机-添加允许列表，或者添加个地址组。

4、配置WEBUI

方法：系统管理-配置-开放服务-除了默认显示的监控服务、ssh服务器、telnet服务、ntp服务还可以添加例如ping、wehui服务，这个wehui服务就是我们需要的。

添加--服务名称【WEBUI】--控制区域【内网*】--控制地址【可信主机】

备注：

控制区域：查看管理口地址所在的区域地址

可信主机：是自己添加的地址列表或者地址组。


二、山石防火墙

1、产品型号：SG-6000-P932

2、可信主机添加允许访问管理口IP

方法：设备管理-可信主机-新建-类型-IP地址-登陆类型【ssh和https】


三、深信服SANGFOR防火墙

1、产品型号：AF 8.0.7R2

2、配置管理口接口允许访问WEBUI，配置允许管理该设备IP

方法：导航菜单-网络-接口和区域-区域选项-查看管理选项含有WebUI。

选择管理口地址所在的接口如eth5-编辑eth5接口-配置允许管理此设备的IP-选择允许访问的IP地址列表-完成配置。

四、网神防火墙

1、产品型号：SecGate3600

2、配置管理主机IPv4可信主机

方法：系统-管理主机-IPv4-IPv4可信主机勾选-添加可信主机地址。

总结：

各个品牌厂家的防火墙管理口限制登陆IP大同小异，只要会配置一种，其余就差不多了，觉得有用的伙伴请点赞。

相关推荐

爆肝 30 天!从 JVM 调优到百万级 QPS，我的 Java 性能飞升全记录(2)

前言：从崩溃边缘到百万级QPS的逆袭凌晨3点的办公室，监控大屏突然飙红，QPS从5万断崖式下跌到800，CPU满载报警，GC时间突破3秒大关——这是我们的电商大促系统在压测中遭...

如何彻底清除服务器上的恶意软件与后门 ?

当服务器遭受入侵后，清除恶意软件和后门是恢复系统安全性的关键步骤。如果清除不彻底，攻击者可能通过隐藏后门程序再次发动攻击。以下是一个系统化的操作指南，帮助您彻底清除服务器上的恶意软件和后门，同时加强服...

Docker 部署高性能抖音 TikTok数据爬取工具，支持无水印视频下载

一、项目简介此项目基于PyWebIO、FastAPI和HTTPX，是一个高效的异步数据爬取工具，专注于抖音/TikTok平台的数据提取。通过Web端界面，用户可以在线批量解析并下载无水印的视频或...

我如何将Unix时间转换为可读的值?

高频处理时间问题在处理时间值时，程序中的一种常见方法是将其转换为线性刻度表示。无法将"2005年1月17日下午5:37"这样的日期存储为变量，并期望能够进行任何操作。因此，在合格的程序...

用shell进行ASCII字符转换与URL编码技巧

如何将ASCII字符转换为十进制（或十六进制）值并进行相反的转换？如何进行URL编码和URL解码？如果你在编写脚本时已知八进制或十六进制值，你可以使用printf命令实现：#POSIXprintf...

Linux远程shell登录出现bash-4.2#问题

出现以上问题的原因是/root目录下丢失了.bashrc和.bash_profile文件/etc/skel/.bash_profile和/etc/skel/.bashrc的文件复制到/root下即可命...

三部门:推进算力互联互通 推动国家枢纽节点和需求地之间400G/800G 高带宽全光连接

每经AI快讯，1月6日，国家发展改革委等三部门印发《国家数据基础设施建设指引》。其中提出，加强新兴网络技术创新应用，优化网络计费方式，降低东西部数据传输成本，促进东部中高时延业务向西部转移。推进算力互...

三部门:推动国家枢纽节点和需求地之间400G/800G高带宽全光连接

国家发展改革委、国家数据局、工业和信息化部等印发《国家数据基础设施建设指引》的通知。其中提到，加强新兴网络技术创新应用，优化网络计费方式，降低东西部数据传输成本，促进东部中高时延业务向西部转移。推进算...

高带宽低延迟如何开启?实际效果如何?

在上次的《实测AMD平台玩游戏用什么频率的内存更好？》中通过测试已经得知，AMDCPU的最佳频率是6000，具体该如何选择，如何设置能提升游戏帧数，往下看小白新手也能看明白。内存选择6000频率内存...

排列五第22237期规律预测走势图分享

二定头尾:03458,X,X,035890XX00XX30XX50XX80XX93XX03XX33XX53XX83XX94XX04XX34XX54XX84XX95...

格式化字符串漏洞及利用_萌新食用

前言格式化字符串漏洞具有任意地址读，任意地址写。printfprintf--一个参数：情况1当参数只有1个字符串的话(含有%?)，//？即i，x，s等等<br>第一个...

Linux配置ip地址的两种方法（linux配置ip详细步骤）

Linux配置ip地址的两种方法，实验环境为centos7.6方法1：nmcli工具配置（centos7以下版本不支持该方法）第一步，通过nmcliconnection查看网卡名称[root@lo...

排列五9月30日第22263期最新规律走势预测讲解

二定头尾:034589,X,X,0125670XX00XX10XX20XX50XX60XX73XX03XX13XX23XX53XX63XX74XX04XX14XX2...

GDB调试的高级技巧（gdb调试工具的使用）

GDB是我们平时调试c/c++程序的利器,查起复杂的bug问题,比打印大法要好得多,但是也不得不说,gdb在默认情况下用起来并不是很好用,最近学习到几个高级点的技巧,分享下:一美化打印先上个例子...

给NAS测评打个样:QNAP TS-251D双盘位NAS全面测评体验

这两年随着大家网络条件越来越好，视频、电影资源越来越丰富。以及智能手机的普及拍照也更加方便，大家对于存储的需求也越来越高。除了传统的优盘、移动硬盘之外现在私有云方面也有了更多的选择。那么日常私有云选购...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表