华为防火墙USG6320

华为防火墙USG6320是一款高性能、高可靠的下一代防火墙，适用于中小型企业、分支机构等场景。该防火墙支持多种安全功能，可以有效抵御网络攻击，保护网络安全。

目录

华为防火墙USG6320

1. 初始配置

2. 安全策略配置

3. 防火墙功能配置

4. 高可用性配置

5. 维护和管理

6. 附加配置

---

1. 初始配置

• 登录防火墙

telnet 192.168.1.1

• 配置防火墙 IP 地址、子网掩码和网关

system-interface eth1
    ip address 192.168.1.1 255.255.255.0
    gateway 192.168.1.254

system-interface eth2
    ip address 192.168.2.1 255.255.255.0
    gateway 192.168.2.254

• 配置管理口 IP 地址和访问策略

system-management interface eth0
    ip address 192.168.0.1 255.255.255.0

security-policy rule management-access
    source-zone trust
    destination-zone untrust
    service http
    action permit

• 配置时间同步

ntp-service enable
ntp-service unicast-server 1.1.1.1 

• 配置用户和授权

user admin
    password Admin123
    role administrator

user user1
    password User123
    role user

2. 安全策略配置

• 配置安全区域

security-zone trust
    interface eth1

security-zone untrust
    interface eth2

• 配置安全策略

security-policy rule inter-vlan-access
    source-zone trust
    destination-zone untrust
    service any
    action permit

security-policy rule deny-all
    source-zone untrust
    destination-zone trust
    service any
    action deny

• 配置 NAT 策略

nat-policy rule outbound-nat
    source-zone trust
    destination-zone untrust
    service any
    outbound-interface eth2
    translation-type source-nat

3. 防火墙功能配置

• 配置入侵防御 (IPS)

security-ips enable

• 配置防病毒 (AV)

security-av enable

• 配置内容过滤

security-content-filtering enable

• 配置应用控制

security-application-control enable

• 配置 VPN

vpn ipsec site-to-site tunnel my-tunnel
    local-gateway 192.168.1.1
    local-interface eth1
    remote-gateway 192.168.2.1
    remote-interface eth2
    pre-shared-key my-secret-key

4. 高可用性配置

• 配置主备互联

ha-cluster enable

• 配置负载均衡

ha-load-balance enable

5. 维护和管理

• 配置日志记录和审计

system-log local-log
    level information

• 配置固件升级

system-upgrade firmware
    image-url http://192.168.1.10/firmware.bin

• 配置备份和恢复

system-backup configuration
    filename backup.cfg

6. 附加配置

• 配置防火墙模式
  • 单臂防火墙：

security-zone trust
    interface eth1
    interface eth2

security-policy rule inter-vlan-access
    source-zone trust
    destination-zone trust
    service any
    action permit

security-policy rule deny-all
    source-zone untrust
    destination-zone trust
    service any
    action deny

• 双臂防火墙：

security-zone trust
    interface eth1

security-zone untrust
    interface eth2

security-policy rule inter-vlan-access
    source-zone trust
    destination-zone untrust
    service any
    action permit

security-policy rule deny-all
    source-zone untrust
    destination-zone trust
    service

• 配置 DoS 攻击防护

security-dos enable

• 配置端口转发

nat-policy rule port-forwarding
    source-zone trust
    destination-zone untrust
    service tcp
    destination-port 80
    translated-port 8080
    outbound-interface eth2
    translation-type destination-nat

IDS/IPS

• 配置攻击检测策略

security-ips policy default
    action drop
    log enable

• 配置异常行为检测

security-ips anomaly-detection enable

内容过滤

• 配置 URL 过滤

security-content-filtering url-filtering enable
    category social-networking
    action deny

• 配置关键字过滤

security-content-filtering keyword-filtering enable
    keyword gambling
    action deny

应用控制

• 配置应用识别

security-application-control application-identification enable

• 配置应用策略

security-application-control policy default
    action permit
    log enable

VPN

• 配置 L2TP VPN

vpn l2tp tunnel my-tunnel
    local-gateway 192.168.1.1
    local-interface eth1
    remote-gateway 192.168.2.1
    remote-interface eth2
    pre-shared-key my-secret-key

• 配置 SSL VPN

vpn ssl tunnel my-tunnel
    local-gateway 192.168.1.1
    local-interface eth1
    remote-gateway 192.168.2.1
    remote-interface eth2
    pre-shared-key my-secret-key

高可用性

• 配置主备互联模式

ha-cluster mode active-active

• 配置负载均衡模式

ha-load-balance mode round-robin

维护和管理

• 配置 SNMP

system-snmp enable
    community public

• 配置 TACACS+

system-tacacs-plus enable
    server 192.168.1.10
    secret my-secret-key

以上是 USG6320 防火墙命令行配置相关指引，涵盖了防火墙的基本配置、安全策略配置、防火墙功能配置、高可用性配置、维护和管理以及附加配置等方面。

请注意，以上配置仅供参考，请根据您的实际需求进行调整。

建议您在进行任何配置更改之前，先备份您的防火墙配置。