juniper防火墙详细配置手册范本

juniper防火墙详细配置手册范本

ID:26094002

大小:1.63 MB

页数:33页

时间:2018-11-24

juniper防火墙详细配置手册范本_第1页
juniper防火墙详细配置手册范本_第2页
juniper防火墙详细配置手册范本_第3页
juniper防火墙详细配置手册范本_第4页
juniper防火墙详细配置手册范本_第5页
资源描述:

《juniper防火墙详细配置手册范本》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、WORD格式编辑整理Juniper防火墙简明实用手册(版本号:V1.0)专业知识分享WORD格式编辑整理目录1juniper中文参考手册重点章节导读31.1第二卷:基本原理31.1.1第一章:ScreenOS体系结构31.1.2第二章:路由表和静态路由31.1.3第三章:区段31.1.4第四章:接口31.1.5第五章:接口模式41.1.6第六章:为策略构建块41.1.7第七章:策略41.1.8第八章:地址转换41.1.9第十一章:系统参数51.2第三卷:管理51.2.1第一章:管理51.2.2监控NetScreen设备51.3第八卷:高可用性51.3.1NSR

2、P51.3.2故障切换62Juniper防火墙初始化配置和操纵73查看系统概要信息84主菜单常用配置选项导航95Configration配置菜单105.1Date/Time:日期和时间105.2Update更新系统镜像和配置文件115.2.1更新ScreenOS系统镜像115.2.2更新configfile配置文件125.3Admin管理145.3.1Administrators管理员账户管理145.3.2PermittedIPs:允许哪些主机可以对防火墙进行管理15专业知识分享WORD格式编辑整理6Networks配置菜单166.1Zone安全区166.2I

3、nterfaces接口配置186.2.1查看接口状态的概要信息186.2.2设置interface接口的基本信息186.2.3设置地址转换206.2.4设置接口SecondaryIP地址246.3Routing路由设置256.3.1查看防火墙路由表设置256.3.2创建新的路由条目267Policy策略设置277.1查看目前策略设置277.2创建策略288对象Object设置309策略Policy报告Report32专业知识分享WORD格式编辑整理1juniper中文参考手册重点章节导读版本:Juniper防火墙5.0中文参考手册,内容非常庞大和繁杂,其中很多

4、介绍和功能实际应用的可能性不大,为了让大家尽快用最短的时间内掌握Juniper防火墙的实际操作,下面简单对参考手册中的重点章节进行一个总结和概括,掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。1.1第二卷:基本原理1.1.1第一章:ScreenOS体系结构l安全区l安全区接口l策略1.1.2第二章:路由表和静态路由l配置静态路由1.1.3第三章:区段l安全区l配置安全区l功能区段:HA区段1.1.4第四章:接口l接口类型:安全区接口:物理l接口类型:安全区接口:功能区段接口l察看接口l专业知识分享WORD格式编辑整理配置安全区接口:将接口绑定到安全

5、区、从安全区解除接口绑定、修改接口、跟踪IP地址l二级IP地址1.1.1第五章:接口模式l透明模式lNAT模式l路由模式1.1.2第六章:为策略构建块l地址:地址条目、地址组l服务:预定义的服务、定制服务lDIP池:端口地址转换、范例:创建带有PAT的DIP池、范例:修改DIP池、扩展接口和DIPl时间表1.1.3第七章:策略l三种类型的策略l策略定义l策略应用1.1.4第八章:地址转换l地址转换简介l源网络地址转换l目的网络地址转换l映射IP地址l虚拟IP地址专业知识分享WORD格式编辑整理1.1.1第十一章:系统参数l下载/上传设置和固件l系统时钟1.2第

6、三卷:管理1.2.1第一章:管理l通过WEB用户界面进行管理l通过命令行界面进行管理l管理的级别:根管理员、可读/写管理员、只读管理员、定义Admin用户l保证管理信息流的安全:更改端口号、更改Admin登录名和密码、重置设备到出厂缺省设置、限制管理访问1.2.2监控NetScreen设备l储存日志信息l事件日志l信息流日志l系统日志1.3第八卷:高可用性1.3.1NSRPlNSRP概述lNSRP和NETSCREEN的操作模式lNSRP集群lVSD组专业知识分享WORD格式编辑整理l同步1.1.1故障切换l设备故障切换(NSRP)lVSD组故障切换(NSRP)

7、l为设备或VSD组故障切换配置对象监控专业知识分享WORD格式编辑整理Juniper防火墙初始化配置和操纵对一台空配置的Juniper防火墙我们可以用两种方法去进行操纵:Console控制台和WEB。1.Console控制台:使用Console线连接到Juniper的防火墙上的Console口,利用超级终端用CLI命令行界面进行配置。2.使用WEB界面:Juniper防火墙上默认情况下在E1接口(trust)口有一个初始管理IP地址192.168.1.1255.255.255.0;我们可以把自己的笔记本和防火墙的E1口用一根交叉线连接起来,然后把本机的地址配置

8、为192.168.1.X255.255

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。