企业内划分为多个部门,各部门间职能和权责划分明确,需要制定不同的网络管理策略,导致配置复杂。FW作为企业网络的出口网关,通过虚拟系统功能实现对不同部门网络的区分管理,降低配置难度。 组网需求 如图1所示,某中型企业A购买一台防火墙作为网关。由于其内网员工众多,根据权限不同划分为研发部门、
FW作为大型企业园区办公区域的接入网关,对区域内网络提供安全防护。区域内存在多个业务部门,管理员为不同的部门分配不同的虚拟系统,以实现对不同部门网络的区分管理。 组网需求 如图1所示,某大型企业园区的区域A中,部署了一台FW作为网关。根据权限不同,区域A内网络划分为研发部门和非研发部门,
配置VTY用户界面 前提条件 当用户通过Telnet或STelnet方式登录设备实现本地或远程维护时,可以根据用户使用需求以及对设备安全的考虑,配置VTY用户界面。 操作步骤 表1 配置VTY用户界面的终端属性 操作步骤 命令 说明
配置Console用户界面 前提条件 当用户通过Console口登录设备实现本地配置和管理时,可以根据使用需求或对设备安全的考虑,配置相应的Console用户界面属性。 操作步骤 表1 配置Console用户界面的物理属性 操作步骤 命令 说
License依赖 登录设备命令行界面无需License许可即可使用。 硬件依赖 表1 支持本特性的硬件 系列 支持产品 IPS12000-H IPS12000-H6 IPS12000 IPS12004, IPS12008, IPS1
设备作为服务器时,用户可以通过Console口、Telnet或STelnet方式登录本设备。设备作为客户端时,可以从本设备通过Telnet、STelnet来登录其他设备。 用户在本地或者从远端对设备进行配置和管理,需要配置用户界面、用户管理信息和终端服务来登录设备。其中用户界面提供登录入口,用
恢复失效的License 前提条件 在设备侧已经执行License失效操作并获取到License失效码。 License失效码可以通过在设备的任意视图下,执行命令display license revoke-ticket获取。
合并License 背景信息 如果需要暂时停用某些设备(例如设备需要维修等情形),可以将该设备的License合并到其他设备的License上,充分利用现有License资源,确保业务能力不受影响。 对于渠道合作伙伴和最终用户,没有合并License
拆分License 背景信息 如果License订单中仅含有一个License,客户希望拆分成多个不同的License,则可以在ESDP系统上进行License授权拆分。 操作步骤 登录华为License网站ESDP系统:https://esdp.hu
设备间迁移License 前提条件 License文件在设备侧已经执行License失效操作并获取到License失效码。 License失效码可以通过在设备的任意视图下,执行命令display license revoke-ticket获取。