ensp的防火防火墙web页面登录，卡住我的页面不是命令，是登录那台虚拟机的脾气。装完ensp，防火兴冲冲双击USG6000V，页面等它启动到“####”刷完，登录浏览器敲https://192.168.0.1，防火页面转圈，页面然后白屏——那一刻，登录我以为自己下载了假的防火模拟器。
后来才明白，页面ensp防火墙默认web管理口是登录g0/0/0，IP是防火192.168.0.1，但**必须用https**，页面不是登录http。更坑的是，ensp里防火墙启动后，web服务不一定自动开启。你得先进入命令行，敲web-manager enable，再配个管理员账号。这些步骤官方文档写得像密码本，翻半天找不到重点。
我自己的踩坑记录是这样的：先启动防火墙，等它完全起来——注意，是“完全”，不是“看起来能敲命令”。ensp里防火墙启动慢，CPU占用高，你敲命令它反应迟钝，但web服务还没就绪。判断标准很简单：在ensp控制台输入display web-manager status，如果显示“enable”，才有戏。
然后是浏览器的问题。别用Chrome，别用Edge，用IE兼容模式或者360浏览器极速模式。这听起来像2010年的建议，但ensp的web页面就是老古董，新浏览器默认拦截自签名证书，你点“高级”继续访问，它还是可能卡在加载。我试过Firefox，能打开但按钮错位，登录框点不动。最后是360浏览器，切到兼容模式，一次成功。
登录账号默认是admin，密码Admin@123，注意大小写。如果改了密码忘了，只能回ensp控制台执行reset admin-password，然后重新设置。这个命令在系统视图下敲，不是用户视图。
还有个大坑——ensp防火墙的web页面，第一次登录会强制改密码。你输入默认密码，它会弹窗让你设置新密码，至少8位，要含大小写和数字。改完密码，页面自动跳转，这时候如果卡住，别刷新，等30秒。ensp的web服务响应慢，尤其是你电脑配置一般的时候。
登录成功后，界面和真机防火墙差不多，左侧菜单有“网络”、“安全”、“策略”这些。但别高兴太早，ensp的web页面功能有阉割，比如某些高级VPN配置在web里找不到，还得回命令行。我的建议是：web页面适合看状态、配接口IP、设安全策略，复杂NAT和隧道配置，老老实实用命令行。
最后说个冷门但有用的技巧：如果你电脑装了多个虚拟网卡，ensp防火墙的web登录可能失败，因为它绑定了虚拟网卡。这时候在ensp菜单里选“工具”→“注册设备”，把防火墙重新注册一遍，再启动，一般能解决。我同事遇到过，折腾两天，最后是这个原因。
登录不上的时候，先ping通192.168.0.1，通了再看https端口443通不通，用telnet 192.168.0.1 443测一下。如果端口不通，说明web服务没起，回到命令行敲web-manager enable。如果通但页面白屏，换浏览器。如果换浏览器还不行，重启防火墙——ensp的防火墙，重启能解决80%的玄学问题。