SecPath F100-C-G3 如何通过上外网的接口来实现远程管理

您好，请知：

 如何设置可以通过互联网web\tenlet方式管理防火墙，以下是部署要点，请参考：

1、正常配置防火墙的上网接入配置，比如静态IP，以下是参考命令：

int gi 1/0/1

ip address 10.1.1.2 24

quit

2、外网口开启NAT功能，以下是参考命令：

int gi 1/0/1

nat outbound

quit

3、配置默认路由指向到外网，以下是参考命令：

ip route-static 0.0.0.0 0.0.0.0 10.1.1.1

4、由于防火墙默认开启了WEB功能，因此无需单独开启。telnet需要单独开启，以下是参考命令：

telnet server enable

local-user admin

service-type telnet

quit

user-interface vty 0 4

authentication-mode scheme

quit

5、防火墙上涉及到的物理端口需加入安全域并放通安全策略或域间策略，尤其是LOCAL域，LOCAL域需分别作为源和目的进行放通，以下是域间策略放通的参考命令：

[SSL_VPN]security-zone name Untrust

[SSL_VPN-security-zone-Untrust]import interface GigabitEthernet 1/0/2

[SSL_VPN-security-zone-Untrust]quit

[SSL_VPN]acl basic 2001

[SSL_VPN-acl-ipv4-basic-2001]rule 0 permit source any

[SSL_VPN-acl-ipv4-basic-2001]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source trust destination untrust

[SSL_VPN-zone-pair-security-Trust-Untrust]packet-filter 2001

[SSL_VPN-zone-pair-security-Trust-Untrust]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source untrust destination trust

[SSL_VPN-zone-pair-security-Untrust-Trust]packet-filter 2001

[SSL_VPN-zone-pair-security-Untrust-Trust]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source trust destination local

[SSL_VPN-zone-pair-security-Trust-Local]packet-filter 2001

[SSL_VPN-zone-pair-security-Trust-Local]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source local destination trust

[SSL_VPN-zone-pair-security-Local-Trust]packet-filter 2001

[SSL_VPN-zone-pair-security-Local-Trust]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source untrust destination local

[SSL_VPN-zone-pair-security-Untrust-Local]packet-filter 2001

[SSL_VPN-zone-pair-security-Untrust-Local]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source local destination untrust

[SSL_VPN-zone-pair-security-Local-Untrust]packet-filter 2001

[SSL_VPN-zone-pair-security-Local-Untrust]quit

放通下untrust到local的策略即可。

如果发现还是无法正常访问

可能原因

1.isp侧未本案导致端口被封了。可通过系统视图下ip https port 8443方式来规避。

2.可能外网接口并非公网地址，如外网接口的地址为100.100.100.58/172.17.2.2/192.168.3.5这些都是私网地址 公网用户无法直接访问的。可通过内网登录设备管理或者通过第三方ddns方式规避。