H3C SecPath高端防火墙 操作手册(V5.03)
H3C防火墙配置手册全集
H3C SecPath F1000-S防火墙安装手册杭州华三通信技术有限公司资料版本：T1-08044S-20070419-C-1.03声明Copyright ©2006-2007 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
如需要获取最新手册，请登录。
技术支持用户支持邮箱：customer_service@技术支持热线电话：800-810-0504（固话拨打）400-810-0504（手机、固话均可拨打）网址：前言相关手册手册名称用途《H3C SecPath系列安全产品操作手册》介绍H3C SecPath系列安全网关/防火墙的功能特性、工作原理和配置及操作指导。
《H3C SecPath系列安全产品命令手册》详细介绍H3C SecPath系列安全网关/防火墙所涉及的配置和操作命令。
包括命令名、完整命令行、参数、操作视图、使用指导和操作举例。
《H3C SecPath系列安全产品Web配置手册》指导用户通过Web方式对H3C SecPath系列防火墙进行配置操作。
本书简介本手册各章节内容如下：z第1章产品介绍。
介绍H3C SecPath F1000-S防火墙的特点及其应用。
H3C SecPath系列防火墙(V5)日常维护指导书
H3C SecPath系列防火墙（V5）维护指导书（V1.0）杭州华三通信技术有限公司2016-03-29 H3C机密，未经许可不得扩散第1页，共35页修订记录Revision Records2016-03-29 H3C机密，未经许可不得扩散第2页，共35页目录1.日常维护建议总则 (7)1.1.日常维护建议 (7)1.2.维护记录表格和维护操作指导书的使用说明 (8)2.安装操作指导 (9)3.维护操作指导 (10)3.1.H3C S EC P ATH防火墙设备现场巡检 (10)3.2.设备日常维护操作指导 (11)3.3.设备季度维护操作指导 (12)3.4.H3C设备年度维护操作指导 (12)4.入门维护 (13)4.1.基本概念 (13)4.2.产品FAQ (17)5.常见故障处理 (21)5.1.S EC P ATH防火墙故障诊断流程 (21)5.2.H3C S EC P ATH防火墙系统维护 (21)5.3.S EC P ATH防火墙连通性 (22)5.4.N AT故障处理 (22)5.5.攻击防范故障处理 (23)6.常见问题及FAQ (25)6.1.N AT专题篇FAQ (25)6.2.攻击防范篇FAQ (26)6.3.高可靠性篇FAQ (27)7.附录 (29)7.1.维护记录表格 (29)7.2.H3C公司资源和求助途径 (35)2016-03-29 H3C机密，未经许可不得扩散第3页，共35页H3C SecPath系列防火墙维护指导书关键词：SecPath防火墙、维护指导、常见问题、摘要：此文档用于指导日常维护H3C 防火墙产品及解决常见故障参考使用，主要描述用户维护部门周期性（每天、每季、每年）对H3C SecPath系列防火墙设备进行健康性检查的相关事项。
适用对象：本文档适用于H3C SecPath系列防火墙产品的日常操作和维护工程师。
缩略语清单：2009-4-10 H3C版权所有，未经许可不得扩散第4页, 共35页产品简介伴随着因特网的蓬勃发展，网络协议的开发性注定了给入侵者留下了众多的入侵机会，安全的网络也跟着提升到一个全新的高度。
H3C_防火墙用户手册
杭州华三通信技术有限公司
资料版本：T1-08044S-20070622-C-1.04
声明
Copyright ©2006-2007 杭州华三通信技术有限公司及其许可者 版权所有，保
留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或 全部，并不得以任何形式传播。
H3C、
、Aolynk、
、H3Care、
、TOP G、
、IRF、
NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、 Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、
N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公
小心、注意：提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者 设备损坏。
警告：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。 说明、提示、窍门、思考：对操作内容的描述进行必要的补充和说明。
环境保护
本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国 家法律、法规要求进行。
H3C SecPath F1000-S 防火墙 安装手册
目录
目录
第 1 章 产品介绍 .....................................................................................................................1-1 1.1 简介.................................................................................................................................... 1-1 1.2 硬件特性............................................................................................................................. 1-2 1.2.1 外观 ......................................................................................................................... 1-2 1.2.2 系统说明 .................................................................................................................. 1-2 1.2.3 指示灯含义 .............................................................................................................. 1-3 1.2.4 固定接口属性........................................................................................................... 1-3 1.2.5 MIM多功能接口模块 ................................................................................................ 1-5
H3C SecPath Web 应用防火墙 安全手册说明书
H3C SecPath Web应用防火墙安全手册杭州华三通信技术有限公司资料版本：APW100-20150612Copyright © 2015 杭州华三通信技术有限公司及其许可者 版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C 、、H3CS 、H3CIE 、H3CNE 、Aolynk 、、H 3Care 、、IRF 、NetPilot 、Netflow 、SecEngine 、SecPath 、SecCenter 、SecBlade 、Comware 、ITCMM 、HUASAN 、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。
H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信息，但是H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
技术支持用户支持邮箱：***************技术支持热线电话：400-810-0504（手机、固话均可拨打）网址：资料获取方式您可以通过H3C 网站（ ）获取最新的产品资料：H3C 网站与产品资料相关的主要栏目介绍如下：•[服务支持/文档中心]：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。
•[产品技术]：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮书等。
•[解决方案]：可以获取解决方案类资料。
• [服务支持/软件下载]：可以获取与软件版本配套的资料。
资料意见反馈如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：E-mail ：************感谢您的反馈，让我们做得更好！环境保护本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要求进行。
H3C SecPath防火墙配置指导
目录1路由设置 ············································································································································ 1-11.1 概述 ··················································································································································· 1-11.2 配置静态路由····································································································································· 1-11.3 查看激活路由表 ································································································································· 1-21.4 静态路由典型配置举例 ······················································································································ 1-31.5 注意事项············································································································································ 1-61 路由设置•本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。
H3C SecPath高端防火墙 操作手册(V5.03)
目录1 简介...................................................................................................................................................1-11.1 分册简介............................................................................................................................................1-12 业务特性明晰.....................................................................................................................................2-12.1 概述...................................................................................................................................................2-12.2 特性功能索引.....................................................................................................................................2-12.3 特性功能明晰.....................................................................................................................................2-22.3.1 防火墙功能Web配置分册........................................................................................................2-22.3.2 SSL VPN功能Web配置分册...................................................................................................2-82.3.3 安全分册.................................................................................................................................2-92.3.4 接入分册...............................................................................................................................2-102.3.5 IP业务分册............................................................................................................................2-102.3.6 IP路由分册............................................................................................................................2-112.3.7 系统分册...............................................................................................................................2-112.3.8 VPN分册...............................................................................................................................2-132.3.9 IP组播分册............................................................................................................................2-131 简介z本手册当前适用于H3C SecPath F1000-E（F3166）、F1000-S-EI（E5114）及SecBlade防火墙插卡（F3166）产品。
H3C SecPath U200-CS_U200-CM_U200-CA统一威胁管理产品 安装指导-5PW103-第6章 UTM设备的软件维护
目录6 UTM设备的软件维护..........................................................................................................................6-16.1 简介...................................................................................................................................................6-16.1.1 UTM设备管理的文件..............................................................................................................6-16.1.2 BootWare程序文件.................................................................................................................6-16.1.3 应用程序文件..........................................................................................................................6-16.1.4 配置文件.................................................................................................................................6-26.1.5 UTM设备的软件维护的几种方法............................................................................................6-26.2 BootWare菜单...................................................................................................................................6-36.2.1 BootWare主菜单.....................................................................................................................6-36.2.2 串口子菜单..............................................................................................................................6-66.2.3 以太网子菜单..........................................................................................................................6-66.2.4 文件控制子菜单......................................................................................................................6-76.2.5 BootWare操作子菜单.............................................................................................................6-76.2.6 存储设备操作子菜单...............................................................................................................6-86.3 通过串口升级BootWare和应用程序..................................................................................................6-86.3.1 XModem协议简介...................................................................................................................6-86.3.2 串口参数的修改......................................................................................................................6-96.3.3 升级应用程序........................................................................................................................6-106.3.4 升级BootWare......................................................................................................................6-126.4 通过TFTP升级应用程序..................................................................................................................6-146.4.1 在BootWare菜单中通过TFTP升级应用程序.........................................................................6-156.4.2 在命令行模式通过TFTP升级和备份应用程序.......................................................................6-176.5 通过FTP升级应用程序....................................................................................................................6-196.5.1 通过BootWare菜单升级应用程序.........................................................................................6-196.5.2 在命令模式下通过FTP升级应用程序....................................................................................6-206.6 应用程序以及配置文件的维护.........................................................................................................6-246.6.1 显示所有文件........................................................................................................................6-256.6.2 设置应用程序文件类型.........................................................................................................6-256.6.3 删除文件...............................................................................................................................6-266.6.4 设置下次启动配置文件.........................................................................................................6-276.7 口令的丢失处理和修改....................................................................................................................6-286.7.1 BootWare口令丢失处理和修改.............................................................................................6-286.7.2 用户口令丢失的处理.............................................................................................................6-286.7.3 Super Password口令丢失的处理..........................................................................................6-296.8 BootWare的备份和恢复..................................................................................................................6-306.8.1 备份完整BootWare...............................................................................................................6-306.8.2 恢复完整BootWare...............................................................................................................6-31 6.9 Web方式/i-Ware方式升级管理配置.................................................................................................6-326.9.1 概述......................................................................................................................................6-326.9.2 Web方式升级软件.................................................................................................................6-336.9.3 i-Ware方式升级特征库和维护配置文件................................................................................6-356 UTM设备的软件维护6.1 简介6.1.1 UTM设备管理的文件UTM设备有三类文件需要管理，分别是：z BootWare程序文件z应用程序文件z配置文件6.1.2 BootWare程序文件BootWare程序文件是UTM设备启动时用来引导应用程序的文件。
H3C防火墙配置说明书
H3C防火墙配置说明华三通信技术所有侵权必究All rights reserved相关配置方法：配置OSPF验证从安全性角度来考虑，为了避免路由信息外泄或者对OSPF路由器进行恶意攻击，OSPF提供报文验证功能。
OSPF路由器建立邻居关系时，在发送的报文中会携带配置好的口令，接收报文时进行密码验证，只有通过验证的报文才能接收，否则将不会接收报文，不能正常建立邻居。
要配置OSPF报文验证，同一个区域的所有路由器上都需要配置区域验证模式，且配置的验证模式必须相同，同一个网段的路由器需要配置相同的接口验证模式和口令。
表1-29 配置OSPF验证提高IS-IS 网络的安全性在安全性要求较高的网络中，可以通过配置IS-IS 验证来提高IS-IS网络的安全性。
IS-IS 验证特性分为邻居关系的验证和区域或路由域的验证。
配置准备在配置IS-IS 验证功能之前，需完成以下任务：•配置接口的网络层地址，使相邻节点网络层可达 •使能IS-IS 功能配置邻居关系验证配置邻居关系验证后，验证密码将会按照设定的方式封装到Hello 报文中，并对接收到的Hello 报文进行验证密码的检查，通过检查才会形成邻居关系，否则将不会形成邻居关系，用以确认邻居的正确性和有效性，防止与无法信任的路由器形成邻居。
两台路由器要形成邻居关系必须配置相同的验证方式和验证密码。
表1-37 配置邻居关系验证操作命令说明配置邻居关系验证方式和验证密码isis authentication-mode{ md5 | simple}[ cipher ] password [ level-1 | level-2 ] [ ip |osi ]必选缺省情况下，接口没有配置邻居关系验证，既不会验证收到的Hello报文，也不会把验证密码插入到Hello报文中参数level-1和level-2的支持情况和产品相关，具体请以设备的实际情况为准必须先使用isis enable命令使能该接口才能进行参数level-1和level-2的配置。
H C SecPath F 系列防火墙配置教程
H3C SecPath F100系列防火墙配置教程初始化配置〈H3C〉system-view开启防火墙功能[H3C]firewall packet-filter enable[H3C]firewall packet-filter default permit分配端口区域[H3C] firewall zone untrust[H3C-zone-trust] add interface GigabitEthernet0/0 [H3C] firewall zone trust[H3C-zone-trust] add interface GigabitEthernet0/1 工作模式firewall mode transparent 透明传输firewall mode route 路由模式http 服务器使能HTTP 服务器 undo ip http shutdown关闭HTTP 服务器 ip http shutdown添加WEB用户[H3C] local-user admin[H3C-luser-admin] password simple admin[H3C-luser-admin] service-type telnet[H3C-luser-admin] level 3开启防范功能firewall defend all 打开所有防范切换为中文模式 language-mode chinese设置防火墙的名称 sysname sysname配置防火墙系统IP 地址 firewall system-ip system-ip-address[ address-mask ]设置标准时间 clock datetime time date设置所在的时区 clock timezone time-zone-name { add | minus } time 取消时区设置 undo clock timezone配置切换用户级别的口令 super password [ level user-level ] { simple | cipher }password取消配置的口令 undo super password [ level user-level ]缺缺省情况下，若不指定级别，则设置的为切换到3 级的密码。
H3C SecPath U200-CS_U200-CM_U200-CA统一威胁管理产品 安装指导-5PW103-第4章 UTM设备的安装
目录4 UTM设备的安装.................................................................................................................................4-14.1 安装前的准备工作.............................................................................................................................4-14.2 UTM设备的安装流程.........................................................................................................................4-14.3 安装UTM设备到指定位置..................................................................................................................4-24.3.1 将UTM设备安装到工作台上....................................................................................................4-24.3.2 将UTM设备安装到机柜上.......................................................................................................4-24.4 安装通用模块.....................................................................................................................................4-44.5 连接保护地线.....................................................................................................................................4-44.5.1 连接保护地线的重要性...........................................................................................................4-44.5.2 连接保护地线的方法...............................................................................................................4-44.6 安装网口避雷器（可选）..................................................................................................................4-64.6.1 需要工具.................................................................................................................................4-64.6.2 安装步骤.................................................................................................................................4-64.6.3 安装注意事项..........................................................................................................................4-74.7 安装交流电源避雷器（防雷接线排）（可选）..................................................................................4-74.8 选择和安装信号避雷器（可选）........................................................................................................4-84.9 连接电源线........................................................................................................................................4-94.9.1 电源接口及保护地...................................................................................................................4-94.9.2 连接交流电源线....................................................................................................................4-104.10 连接接口电缆.................................................................................................................................4-104.10.1 连接Console口电缆............................................................................................................4-104.10.2 连接以太网电缆..................................................................................................................4-114.10.3 连接2GE模块接口电缆.......................................................................................................4-124.10.4 连接NSQ1GT2UA0模块接口电缆......................................................................................4-124.10.5 连接NSQ1GP4U0模块接口电缆........................................................................................4-124.10.6 连接NSQ1WLAN0模块接口天线........................................................................................4-134.11 安装后的检查.................................................................................................................................4-134 UTM设备的安装4.1 安装前的准备工作z请确认已经仔细阅读第3章的内容。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录1 简介...................................................................................................................................................1-11.1 分册简介............................................................................................................................................1-12 业务特性明晰.....................................................................................................................................2-12.1 概述...................................................................................................................................................2-12.2 特性功能索引.....................................................................................................................................2-12.3 特性功能明晰.....................................................................................................................................2-22.3.1 防火墙功能Web配置分册........................................................................................................2-22.3.2 SSL VPN功能Web配置分册...................................................................................................2-82.3.3 安全分册.................................................................................................................................2-92.3.4 接入分册...............................................................................................................................2-102.3.5 IP业务分册............................................................................................................................2-102.3.6 IP路由分册............................................................................................................................2-112.3.7 系统分册...............................................................................................................................2-112.3.8 VPN分册...............................................................................................................................2-132.3.9 IP组播分册............................................................................................................................2-131 简介z本手册当前适用于H3C SecPath F1000-E（F3166）、F1000-S-EI（E5114）及SecBlade防火墙插卡（F3166）产品。
z本手册的组网及配置举例均以F1000-E为例进行介绍。
z SecBlade防火墙插卡基于高端防火墙F1000-E，但主要使用10GE接口和交换机进行数据交互，可以把SecBlade防火墙插卡理解为一个通过10GE接口和交换机的10GE接口相连接的F1000-E。
因此F1000-E和SecBlade防火墙插卡的配置方法基本一致，区别只在于F1000-E使用物理接口进行数据转发，而SecBlade防火墙插卡使用10GE接口的逻辑接口（子接口，vlan 虚接口等）进行数据转发。
z基于上述考虑，对于SecBlade防火墙插卡和F1000-E配置存在较大差异的主要部分，SecBlade 防火墙插卡配置手册提供了详细的对二三层转发配置的描述。
在安全域方面，F1000-E是把物理接口加入安全域，SecBlade防火墙插卡是把10GE接口的逻辑接口（子接口，vlan虚接口等）加入安全域，其转发报文的入域、出域的确定请参见二三层转发配置手册。
其他基于安全域的安全特性，如攻击防范，面向对象acl等的配置方法与F1000-E完全一致。
基于接口的特性，配置也和F1000-E一致，区别是F1000-E是在物理接口下配置，SecBlade FW是在10GE接口的逻辑接口（子接口，vlan虚接口等）下配置。
用户可以此类推，参照F1000-E盒式设备的用户手册完成相同功能配置，因此本手册亦适用于SecBlade防火墙插卡产品。
1.1 分册简介SecPath系列使用Commware系统支持的高端防火墙的软件特性可以划分为9个分册，各分册的主要内容介绍如下。
z防火墙功能Web配置分册：防火墙支持的通过Web界面来配置的安全特性如虚拟设备管理、安全域管理、RADIUS、HWTACACS、入侵检测、攻击防范、会话管理、流量管理、NAT、地址对象、服务对象、面向对象ACL、访问控制策略、TCP Proxy、IPSec、IKE、PKI、设备日志、会话日志等。
z SSL VPN功能Web配置分册：H3C SecPath SSL VPN系统的管理员对系统的用户、资源以及各类策略的操作指导；用户对各类资源的访问方式。
z安全分册：防火墙支持的通过命令行来进行配置的部分安全协议如SSH2.0、SSL、ALG等。
z接入分册：防火墙支持的不同接口的配置及链路层协议的配置，通过命令行来进行配置。
z IP业务分册：防火墙支持的如ARP、IP性能、IP单播策略路由等IP相关特性的配置，通过命令行来进行配置。
z IP路由分册：防火墙支持的如静态路由、RIP、OSPF、BGP等路由协议的配置，通过命令行来进行配置。
z系统分册：防火墙支持的如搭建配置环境、基本配置、用户登录、文件管理、系统维护、NTP、SNMP、RMON、VRRP等系统相关的协议和特性的配置，通过命令行来进行配置。
z VPN分册：防火墙支持的如GRE、L2TP、L3VPN、SSL VPN等VPN相关协议的配置。
z IP组播分册：防火墙支持的如IGMP、MSDP、PIM等组播相关协议的配置。
2 业务特性明晰2.1 概述SecPath F 系列防火墙是H3C 公司自主研发的、面向大型企业用户开发的新一代专业防火墙设备。
除具有传统防火墙功能外，还支持虚拟防火墙、安全区域、攻击防范、P2P 流量控制、URL 过滤等功能，能够有效地保证网络的安全；支持多种VPN 业务，如IPsec VPN 等，可以构建多种形式的VPN ；提供丰富的路由能力，可支持RIP/OSPF/BGP 等路由协议。
2.2 特性功能索引表2-1 SecPath 系列防火墙特性功能索引功能模块业务特性Web 概述 设备概览 设备基本配置向导 防火墙策略配置向导IPSec VPN 配置向导 基本配置 日期和时间 接口管理 安全域 虚拟设备管理 配置管理 服务管理 软件升级 设备重启 地址资源 服务资源 时间段资源 VLANMAC 地址表MSTPINLINE 转发 DHCP DNS 路由信息静态路由RIP OSPF BGP 组播路由 策略路由 IGMP PIM 二层转发报文统计 本地用户 在线用户 RADIUS HWTACACS域间策略NAT应用层协议检测ACL ARP QoS 流量监管 会话管理 黑名单 报文异常检测流量异常检测URPF 检查 TCP Proxy入侵检测统计 P2P 流量控制Web 过滤IKE IPSec PKIL2TP GRE OAA VRRP 防火墙功能Web 配置分册双机热备接口组联动负载均衡日志管理SSL VPN 简介及用户登录 Web 网站访问 TCP 应用访问 IP 网络访问 个人设置应用程序管理SSL VPN 简介及管理员登录 设备管理 Web 网站管理 TCP 应用管理 IP 网络管理 用户管理 资源管理 域管理 SSL VPN 功能Web 配置分册SSL VPN 简介及超级管理员登录设备管理用户管理域管理功能模块 业务特性Portal ALG Rsh SSH2.0安全分册SSLWEB 过滤 公钥管理 连接限制 接入分册 以太网接口 Loopback 接口和Null 接口 IP 业务分册 ARP IP 性能优化 邻接表IP 路由基础静态路由RIP OSPFIP 路由分册BGP 设备管理 NQA NTP RMON SNMP文件系统管理系统维护与调试系统基本配置信息中心 用户界面 HTTP Track 系统分册热补丁VPN 分册 GRE L2TP L3VPN SSL VPN 组播概述组播路由与转发IGMP MSDPIP 组播分册PIM2.3 特性功能明晰在本手册的PDF 版本中，通过点击“操作、命令、Web 手册”栏目中的链接访问各特性功能的操作、命令、Web 手册，如果想返回特性功能明晰页面，可以使用快捷键“Alt + ←”。