F1060问题

您好，请知：

以下是F1060的软件版本下载链接：

https://www.h3c.com/cn/Service/Document_Software/Software_Download/IP_Security/FW/Comware_V7/H3C_SecPath_F1000-AK180_F1000-AK130/ 

请使用如下用户名密码登录后下载：

用户名：yx800

密码：01230123

注意查看软件版本说明书，有适配和升级的说明。

 如何设置可以通过互联网web方式管理防火墙，以下是部署要点，请参考：

1、正常配置防火墙的上网接入配置，比如静态IP，以下是参考命令：

int gi 1/0/1

ip address 10.1.1.2 24

quit

2、外网口开启NAT功能，以下是参考命令：

int gi 1/0/1

nat outbound

quit

3、配置默认路由指向到外网，以下是参考命令：

ip route-static 0.0.0.0 0.0.0.0 10.1.1.1

4、由于防火墙默认开启了WEB功能，因此无需单独开启。

5、防火墙上涉及到的物理端口需加入安全域并放通安全策略或域间策略，尤其是LOCAL域，LOCAL域需分别作为源和目的进行放通，以下是域间策略放通的参考命令：

[SSL_VPN]security-zone name Untrust

[SSL_VPN-security-zone-Untrust]import interface GigabitEthernet 1/0/2

[SSL_VPN-security-zone-Untrust]quit

[SSL_VPN]acl basic 2001

[SSL_VPN-acl-ipv4-basic-2001]rule 0 permit source any

[SSL_VPN-acl-ipv4-basic-2001]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source trust destination untrust

[SSL_VPN-zone-pair-security-Trust-Untrust]packet-filter 2001

[SSL_VPN-zone-pair-security-Trust-Untrust]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source untrust destination trust

[SSL_VPN-zone-pair-security-Untrust-Trust]packet-filter 2001

[SSL_VPN-zone-pair-security-Untrust-Trust]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source trust destination local

[SSL_VPN-zone-pair-security-Trust-Local]packet-filter 2001

[SSL_VPN-zone-pair-security-Trust-Local]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source local destination trust

[SSL_VPN-zone-pair-security-Local-Trust]packet-filter 2001

[SSL_VPN-zone-pair-security-Local-Trust]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source untrust destination local

[SSL_VPN-zone-pair-security-Untrust-Local]packet-filter 2001

[SSL_VPN-zone-pair-security-Untrust-Local]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source local destination untrust

[SSL_VPN-zone-pair-security-Local-Untrust]packet-filter 2001

[SSL_VPN-zone-pair-security-Local-Untrust]quit