更换:防火墙F100-A-G为AK135 。在新防火墙上面，配置策略允许trust安全域中某个地址通过某个端口能管理ak135

直接trust到local策略允许所有

在https服务上调用acl

ip https acl 2000

您好，请知：

可以通过ACL来指定特定的终端访问防火墙，可参考如下配置举例：

2、创建管理员账号，并赋予最高权限，仅允许SSH\telnet\web登录

[H3C]local-user admin

New local user added.

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type ssh telnet http https

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

3、开启 SSH\telnet\web  功能

[H3C]ssh server enable

[H3C]telnet server enable 

[H3C]ip http enable

[H3C]ip https enable 

4、在VTY调用本地用户登录

[H3C]line vty 0 4

[H3C-line-vty0-4]authentication-mode scheme

[H3C-line-vty0-4]protocol inbound all

[H3C-line-vty0-4]quit

5、创建ACL，仅允许管理员IP 192.168.124.7通过 SSH\telnet\web  登录，其他IP无法登陆

[H3C]acl basic 2000

[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.124.7 0

[H3C-acl-ipv4-basic-2000]quit

[H3C]ssh server acl 2000

[H3C]telnet server acl 2000 

[H3C]ip http  acl 2000

[H3C]ip https acl 2000 

如果要修改服务的端口号，可参考如下命令：

[H3C]ssh server port 30000

[H3C]telnet server port 30001

[H3C]ip http  port 30002

[H3C]ip https  port 30003