启明星辰防火墙的启明墙登登录地址，默认是星辰https://192.168.1.1。别急着记，防火这玩意儿十有八九跟你实际遇上的录地不一样。

我在一次企业内网改造中碰到过一台USG-FW-2000，启明墙登设备铭牌上印着管理口IP是星辰192.168.1.1，结果插上网线、防火设好同网段地址，录地浏览器死活打不开。启明墙登后来查了配置文档才知道，星辰这台设备的防火管理口默认走的是eth0，但实际生效的录地地址被改成了10.10.10.10——前任管理员留下的烂摊子。所以你要是启明墙登刚接手一台设备，先别迷信默认IP，星辰用console线连上去，防火在命令行里敲show interface或者display ip interface brief（不同系统指令略有差异），看管理口真实地址。

登录的时候有个坑，浏览器会报证书错误。因为设备出厂自带的自签名证书，域名是venusgateway.local之类，跟IP不匹配。别慌，点“高级”继续访问就行。Chrome和Edge现在管得严，有时候连“继续前往”按钮都藏得深，Firefox反而干脆一点。我习惯用Firefox做设备初始配置，省得跟浏览器安全策略较劲。

密码方面，老版本默认是admin/admin，新固件强制首次登录修改。这有个隐患——很多单位买回来就扔机柜里，初始密码没改，等出事才想起来。去年某市政务云渗透测试，我扫到一个暴露在公网的启明星辰防火墙，用admin/admin直接登进去了，那叫一个酸爽。所以拿到设备第一件事，改密码，改完还要确认SSH和HTTPS服务没有同时暴露在公网。

如果你改了管理地址又忘了，还有一招。设备前面板有个reset小孔，长按10秒恢复出厂。但注意，恢复出厂会把所有策略清空，生产环境这么干等于自断手脚。更稳妥的办法是提前备份配置，用FTP或者U盘导出，存到本地。

登录进去之后的界面，跟老版本比变化挺大。新版本是扁平化设计，左侧菜单栏，中间是仪表盘。第一次用的人容易懵——策略配置藏在“防火墙”→“安全策略”里面，不是叫“访问控制”也不是叫“规则管理”。我见过不少新手工程师在“对象管理”里翻半天找不着条目，其实直接点右上角“新建”就行，弹窗里选源地址、目的地址、服务端口，逻辑跟思科ASA差不多，但界面更啰嗦。

最后提一句，登录地址这东西，真不是固定不变的。虚拟化部署的版本，比如启明星辰的vAF，管理IP是部署时自己指定的，可能是个内网随机地址。云上的实例更离谱，控制台给的登录信息里，管理地址经常是私网IP加端口映射。所以别死记硬背，养成看设备标签和部署文档的习惯，比背IP管用。你手上这台设备，现在登录地址是什么？拿console看一眼，别猜。

(责任编辑：热点)