启明星辰防火墙的启明墙何Web管理界面，默认跑在HTTPS的星辰4433端口上。别记成443，防火那是登录给业务流量用的。浏览器地址栏敲https://防火墙管理口IP:4433，管理比如https://192.168.1.1:4433，启明墙何就能看到登录页。星辰

管理口IP出厂通常是防火192.168.1.1，子网掩码255.255.255.0。登录你得先把电脑网卡配成同网段，管理比如192.168.1.100。启明墙何第一次连的星辰时候，浏览器会报证书错误——这很正常，防火设备出厂自带的登录是自签名证书。点“继续访问”或者“高级→前往”，管理别被吓退。

登录页面上，默认账号是admin，密码是admin。但别高兴太早，现在新固件强制要求首次登录改密码。改密码的规则还挺烦，必须大小写字母加数字加特殊符号，长度至少10位。我见过不少客户卡在这一步，密码改完又忘了，最后只能Console线接上去重置。

有个细节容易忽略：登录框旁边有个“语言”下拉菜单，默认显示英文。如果你看到满屏英文发懵，先切到简体中文再输入账号密码。这个选项藏在登录按钮的左上角，不显眼，但很实用。

输完账号密码点登录，系统会跳转到一个二次认证页面。新版本默认开了双因子认证，需要你输入手机上的动态验证码。如果之前没绑定手机，这里会卡住。解决办法是：用Console线连设备，在命令行里执行reset admin-auth，把双因子关掉。这条命令我背得滚瓜烂熟，因为几乎每次帮客户远程排障都会用到。

登录成功后，界面布局分三块——顶部是状态栏，显示设备运行时间和CPU负载；左侧是功能菜单，按“网络”、“安全策略”、“对象”、“系统”分类；中间是仪表盘，实时流量曲线默认是关闭的，需要手动在“系统→监控”里开启。别一上来就乱点策略配置，先花两分钟把仪表盘看明白，哪里流量异常一眼就能发现。

最后提醒一句：Web管理会话默认超时时间是5分钟。你如果开着页面去查资料，回来发现又要重新登录，别骂设备——这是安全设计。在“系统→管理设置”里可以把超时改到30分钟，但生产环境不建议这么干，万一你离开座位忘了锁屏，风险敞口就大了。

就这么回事。登录本身不复杂，复杂的是登录后的第一次配置。先把管理口地址改成你内网规划的IP，再顺手把默认端口4433改成8443，能避免不少扫描器的骚扰。改完记得保存配置，然后重启验证一下——别问我为什么强调这个，我见过太多人改完配置不保存，断电后一夜回到解放前。