一、组网需求

通过web可视化操作界面对防火墙进行配置管理。锐捷河南总代，锐捷汇聚交换机，锐捷认证路由器，RG-WALL 1600系列一代防火墙

二、组网拓扑

三、配置要点

1、NGFW出厂配置下可以通过接口ge0的默认地址192.168.1.200进行web管理：

将电脑IP地址设置为192.168.1.0/24网段地址，并连到ge0口，打开IE浏览器，输入https://192.168.1.200登陆NGFW的管理页面，输入用户名admin、默认密码firewall和验证码进入NGFW设备首页。

若密码修改后忘记请参照“管理维护>日常维护>密码恢复”章节进行恢复初始密码。

2、登陆设备后可开启其他接口的管理功能。

默认其他接口是没有IP地址，也未开启https等其他管理功能。

若防火墙接口地址修改过，但忘记相应地址，可进命令行查看当前配置，参见“管理维护>设备管理>命令行管理”章节。

四、配置步骤

1、在NGFW出厂配置情况下，将电脑设置为192.168.1.1，网关设置为192.168.1.200，如下图：

在浏览器里输入https://192.168.1.200，输入用户名admin密码默认firewall，及随机验证码即可进入防火墙首页。

2、配置ge1的管理地址为192.168.33.51/24，并开启ge1的管理功能

进入”菜单“--”网络管理“--”接口“--编辑ge1，如下图所示

配置ge1接口地址为192.168.33.51/24，管理访问勾选需开启的选项：

https:允许用户用https://192.168.33.51进行管理；

ping：允许用户ping此接口地址，如果不勾选，在路由可达的情况下也Ping不通；

telnet：允许用户用telnet 192.168.33.51方式进行管理；

ssh：允许用户用ssh方式管理设备。

http：允许用户用http://192.168.33.51进行管理。

四、验证效果

浏览器里输入：https://192.168.33.51,即可登陆管理：

锐捷河南总代，免费热线：400-037-7771，金宏达网络专业提供锐捷河南总代，锐捷汇聚交换机，锐捷认证路由器，RG-WALL 1600系列一代防火墙等锐捷系列高端产品，厂家直销，价格实惠，为您提供优质的服务，质量的保证，技术工程师免费上门安装调试，金宏达网络随时欢迎您的来电咨询。

金宏达网络提供专业的IT服务,包括:综合布线、弱电工程、机房建设、网络维护、安防监控以及各种网络产品代理，金宏达网络代理的网络产品包括：锐捷、华为、思科、TG-NET、艾泰、安达通、网康、天泰等各大品牌高端产品。

项目工程网站：http://www.jhdwl.cn

 400免费热线：400-0377-771
 刘 经理：15838070537
 地   址：郑州市金水区文化路东风路数码港17楼