F1000-AK1120 如何配置 Untrust 域进行 web 管理访问控制

要在 F1000-AK1120 防火墙上配置 g1/0/1 接口在 Untrust 域内进行远程 Web 管理访问控制，按照以下步骤操作：

### 1. 登录设备
通过 Console 或 SSH 登录防火墙。

### 2. 进入系统视图
```shell
system-view
```

### 3. 配置接口 IP 地址
为 g1/0/1 接口分配 IP 地址：
```shell
interface GigabitEthernet1/0/1
ip address <IP地址> <子网掩码>
quit
```

### 4. 将接口加入 Untrust 安全域
将 g1/0/1 接口加入 Untrust 域：
```shell
firewall zone untrust
add interface GigabitEthernet1/0/1
quit
```

### 5. 配置 Web 管理服务
启用 Web 管理服务并允许通过 Untrust 域访问：
```shell
web-manager enable
web-manager security enable
web-manager security ip <允许访问的IP地址或网段>
```

### 6. 配置安全策略
允许从 Untrust 域到 Local 域的 Web 管理流量：
```shell
security-policy
rule name Allow_Web_Management
source-zone untrust
destination-zone local
service http
service https
action permit
quit
```

### 7. 保存配置
保存配置以确保重启后生效：
```shell
save
```

### 8. 验证配置
从远程设备访问 `https://<g1/0/1的IP地址>`，确认能够登录 Web 管理界面。

### 注意事项
- 确保 IP 地址和子网掩码配置正确。
- 仅允许可信 IP 或网段访问 Web 管理服务。
- 定期更新防火墙固件和密码，确保安全。

完成以上步骤后，g1/0/1 接口即可在 Untrust 域内进行远程 Web 管理访问。