技术干货 2026-09-20 企业数据管家

防火墙只能敲命令行管理？华为HTTPS登录Web界面配好账号点着管

新到手的华为防火墙，默认的管理方式是命令行。会 CLI 的工程师无所谓，但让行政兼职管网络的公司、或者刚接手设备的新人，对着黑窗口敲命令实在犯怵。其实开一个 Web 管理界面只要三步：给接口配上 IP 并开启 HTTPS 访问控制、建一个本地管理员账号、浏览器里输入设备地址就能登录，图形界面点着配，后续做策略、看日志都直观得多。华为官方文档有一套完整的 Web 举例——通过 HTTPS 登录 Web 界面（默认证书），本篇按官方步骤原样走一遍，配置脚本照录供逐行核对。

组网需求（官方原文转述）

为 DeviceA 配置一个本地帐号 admin123，允许该帐号可以通过 HTTPS 登录到 Web 界面。本例中 interface1 代表 GE0/0/1。

数据规划（官方原表转述）

项目	数据	说明
用户名	admin123	-
密码	YsHsjx_202206	-
服务类型	HTTPS	-

配置思路（官方原文三条）

配置设备登录接口。
创建本地用户帐号，用于 Web 登录设备。
用户使用本地用户帐号和密码登录 Web 界面。

三步走完，管理通道就从"命令行专用"变成了"浏览器可点"。

操作步骤：三步（官方 Web 路径）

第一步，配置登录接口。选择"网络 > 接口"，单击 GE0/0/1 右侧的编辑入口，按照如下参数配置：

参数	值
VPN实例	public
安全区域	trust
连接类型	静态IP
IP地址	10.3.0.1/24
启用访问控制管理	HTTPS

单击"确定"。官方提示：如果使用管理口的缺省 IP 登录设备，无需执行此步骤。

第二步，创建 Web 用户帐号。选择"系统 > 管理员 > 管理员"，单击"新建"，按照如下参数配置：

参数	值
用户名	admin123
密码	YsHsjx_202206
高级 / 服务类型	HTTP

单击"确定"。

第三步，登录 Web 界面。配置管理员 PC 的 IP 地址为 10.3.0.10/24，PC 中打开网络浏览器，输入需要登录设备的 IP 地址 https://10.3.0.1:8443，在登录界面中输入管理员的用户名 admin123 和密码 YsHsjx_202206，单击"登录"。

验证：浏览器能否登进 Web 界面（官方检查结果原文）

管理员通过 Web 浏览器访问设备的 Web 界面，输入用户名和密码后，检查是否成功登录设备 Web 界面。

判读要点：登录地址带 8443 端口（脚本中 web-manager enable port 8443 对应），浏览器输全 https://10.3.0.1:8443 才对；登进去能看到 Web 界面即配置成立，登不进则按顺序回查接口的"启用访问控制管理 HTTPS"与账号服务类型。

配置脚本（官方原文，供逐行核对）

#
interface GE0/0/1    
 ip address 10.3.0.1 255.255.255.0   
 service-manage https permit  
# 
firewall zone trust 
 set priority 85 
 add interface GE0/0/1 
#   
aaa                         
local-user admin123 password irreversible-cipher ******
local-user admin123 service-type http
local-user admin123 privilege level 3
local-user admin123 state Active
#
web-manager enable port 8443
#                                                 
return

脚本与 Web 参数的对应关系：service-manage https permit 即接口上开启的 HTTPS 访问控制管理；web-manager enable port 8443 即登录用的 8443 端口；账号侧的 service-type http 是 Web 服务在命令行脚本中的呈现，与数据规划表中的"服务类型 HTTPS"以及第一步接口开启的 HTTPS 访问控制同属一套 Web 管理通道，核对脚本时不要当成矛盾。密码 YsHsjx_202206 为官方示例值，照录供逐行核对，实际使用时请自行设置。

注意事项（官方口径整理）

使用管理口的缺省 IP 登录设备时，第一步的接口配置可以省略（官方原文明确）。
本例为"默认证书"场景（官方标题口径），未涉及证书的申请与更换操作。
登录端口为 8443（脚本 web-manager enable port 8443），浏览器地址要带上。
管理员 PC 与设备接口需在同一网段可通（本例 PC 为 10.3.0.10/24，接口为 10.3.0.1/24，且接口位于 trust 区域）。
帐号创建在 aaa 视图下（脚本 local-user admin123），权限级别为 3。

管理通道敞不敞、开多大，是设备安全底子的一颗螺丝，自己动手前拿不准的贵州企业，也可以请诚鑫致达科技把把关再开。各厂商设备的命令与默认参数存在差异，本文步骤与命令均出自华为官方文档，操作前请核对你的设备型号与软件版本。

源：华为官方文档 USG防火墙6000F-S/security_cfgcase_login_0004_22.0.md《Web举例：通过HTTPS登录Web界面（默认证书）》