juniper防火墙详细配置手册

《juniper防火墙详细配置手册》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、WORD格式可编辑Juniper防火墙简明实用手册（版本号：V1.0）技术资料专业整理WORD格式可编辑目录1juniper中文参考手册重点章节导读31.1第二卷：基本原理31.1.1第一章：ScreenOS体系结构31.1.2第二章：路由表和静态路由31.1.3第三章：区段31.1.4第四章：接口31.1.5第五章：接口模式41.1.6第六章：为策略构建块41.1.7第七章：策略41.1.8第八章：地址转换41.1.9第十一章：系统参数51.2第三卷：管理51.2.1第一章：管理51.2.2监控N

2、etScreen设备51.3第八卷：高可用性51.3.1NSRP51.3.2故障切换62Juniper防火墙初始化配置和操纵73查看系统概要信息84主菜单常用配置选项导航95Configration配置菜单105.1Date/Time:日期和时间105.2Update更新系统镜像和配置文件115.2.1更新ScreenOS系统镜像115.2.2更新configfile配置文件125.3Admin管理145.3.1Administrators管理员账户管理145.3.2PermittedIPs：允许哪

3、些主机可以对防火墙进行管理15技术资料专业整理WORD格式可编辑6Networks配置菜单166.1Zone安全区166.2Interfaces接口配置186.2.1查看接口状态的概要信息186.2.2设置interface接口的基本信息186.2.3设置地址转换206.2.4设置接口SecondaryIP地址246.3Routing路由设置256.3.1查看防火墙路由表设置256.3.2创建新的路由条目267Policy策略设置277.1查看目前策略设置277.2创建策略288对象Object设置

4、309策略Policy报告Report32技术资料专业整理WORD格式可编辑1juniper中文参考手册重点章节导读版本：Juniper防火墙5.0中文参考手册，内容非常庞大和繁杂，其中很多介绍和功能实际应用的可能性不大，为了让大家尽快用最短的时间内掌握Juniper防火墙的实际操作，下面简单对参考手册中的重点章节进行一个总结和概括，掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。1.1第二卷：基本原理1.1.1第一章：ScreenOS体系结构l安全区l安全区接口l策略1.1.2第二章：路

5、由表和静态路由l配置静态路由1.1.3第三章：区段l安全区l配置安全区l功能区段：HA区段1.1.4第四章：接口l接口类型：安全区接口：物理l接口类型：安全区接口：功能区段接口l察看接口l技术资料专业整理WORD格式可编辑配置安全区接口：将接口绑定到安全区、从安全区解除接口绑定、修改接口、跟踪IP地址l二级IP地址1.1.1第五章：接口模式l透明模式lNAT模式l路由模式1.1.2第六章：为策略构建块l地址：地址条目、地址组l服务：预定义的服务、定制服务lDIP池：端口地址转换、范例：创建带有PAT

6、的DIP池、范例：修改DIP池、扩展接口和DIPl时间表1.1.3第七章：策略l三种类型的策略l策略定义l策略应用1.1.4第八章：地址转换l地址转换简介l源网络地址转换l目的网络地址转换l映射IP地址l虚拟IP地址技术资料专业整理WORD格式可编辑1.1.1第十一章：系统参数l下载/上传设置和固件l系统时钟1.2第三卷：管理1.2.1第一章：管理l通过WEB用户界面进行管理l通过命令行界面进行管理l管理的级别：根管理员、可读/写管理员、只读管理员、定义Admin用户l保证管理信息流的安全：更改端口

7、号、更改Admin登录名和密码、重置设备到出厂缺省设置、限制管理访问1.2.2监控NetScreen设备l储存日志信息l事件日志l信息流日志l系统日志1.3第八卷：高可用性1.3.1NSRPlNSRP概述lNSRP和NETSCREEN的操作模式lNSRP集群lVSD组技术资料专业整理WORD格式可编辑l同步1.1.1故障切换l设备故障切换(NSRP)lVSD组故障切换(NSRP)l为设备或VSD组故障切换配置对象监控技术资料专业整理WORD格式可编辑Juniper防火墙初始化配置和操纵对一台空配置的

8、Juniper防火墙我们可以用两种方法去进行操纵：Console控制台和WEB。1.Console控制台：使用Console线连接到Juniper的防火墙上的Console口，利用超级终端用CLI命令行界面进行配置。2.使用WEB界面：Juniper防火墙上默认情况下在E1接口（trust）口有一个初始管理IP地址192.168.1.1255.255.255.0；我们可以把自己的笔记本和防火墙的E1口用一根交叉线连接起来，然后把本机的地址配置为192.168.1.X2