juniper网络安全防火墙设备快速安装手册 v rev

《juniper网络安全防火墙设备快速安装手册 v rev》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、JUNIPER防火墙快速安装手册Juniper网络安全防火墙设备快速安装手册V1.0联强国际（香港）有限公司2007-4第70页共70页http://www.synnex.com.cn/juniper/index.aspJUNIPER防火墙快速安装手册目录1、前言41.1、Juniper防火墙配置概述41.2、Juniper防火墙管理配置的基本信息51.3、Juniper防火墙的常用功能62、JUNIPER防火墙三种部署模式及基本配置62.1、NAT模式62.2、Route-路由模式72.3、透明模式82.4、基于向导方式的NAT/Route模式下

2、的基本配置92.5、基于非向导方式的NAT/Route模式下的基本配置182.5.1、NS-5GTNAT/Route模式下的基本配置192.5.2、NS-25-208NAT/Route模式下的基本配置202.6、基于非向导方式的透明模式下的基本配置213、JUNIPER防火墙几种常用功能的配置223.1、MIP的配置223.1.1、使用Web浏览器方式配置MIP233.1.2、使用命令行方式配置MIP253.2、VIP的配置253.2.1、使用Web浏览器方式配置VIP263.2.2、使用命令行方式配置VIP273.3、DIP的配置283.3.1、

3、使用Web浏览器方式配置DIP283.3.2、使用命令行方式配置DIP304、JUNIPER防火墙IPSECVPN的配置304.1、站点间IPSecVPN配置：staicip-to-staicip304.1.1、使用Web浏览器方式配置314.1.2、使用命令行方式配置354.2、站点间IPSecVPN配置：staicip-to-dynamicip374.2.1、使用Web浏览器方式配置384.2.1、使用命令行方式配置415、JUNIPER中低端防火墙的UTM功能配置435.1、防病毒功能的设置445.1.1、ScanManager的设置445.

4、1.2、Profile的设置455.1.3、防病毒profile在安全策略中的引用475.2、防垃圾邮件功能的设置495.2.1、Action设置505.2.2、WhiteList与BlackList的设置50第70页共70页http://www.synnex.com.cn/juniper/index.aspJUNIPER防火墙快速安装手册5.2.3、防垃圾邮件功能的引用525.3、WEB/URL过滤功能的设置525.3.1、转发URL过滤请求到外置URL过滤服务器525.3.2、使用内置的URL过滤引擎进行URL过滤545.3.3、手动添加过滤项

5、555.4、深层检测功能的设置595.4.1、设置DI攻击特征库自动更新595.4.2、深层检测（DI）的引用606、JUNIPER防火墙的HA（高可用性）配置626.1、使用Web浏览器方式配置636.2、使用命令行方式配置657、JUNIPER防火墙一些实用工具667.1、防火墙配置文件的导出和导入667.1.1、配置文件的导出677.1.2、配置文件的导入677.2、防火墙软件（ScreenOS）更新687.3、防火墙恢复密码及出厂配置的方法698、JUNIPER防火墙的一些概念69关于本手册的使用：①本手册更多的从实际使用的角度去编写，如果

6、涉及到的一些概念上的东西表述不够透彻、清晰，请使用者自行去找一些资料查证；②本手册在编写的过程中对需要使用者特别注的地方，都有“注”标识，请大家仔细阅读相关内容；对于粗体、红、蓝色标注的地方也需要多注意；③本着技术共享的原则，我们编写了该手册，希望对在销售、使用Juniper防火墙的相应技术人员有所帮助，大家在使用过程中有任何建议可反馈到：chuang_li@synnex.com.hk；jiajun_xiong@synnex.com.hk；④本手册归“联强国际（香港）有限公司”所有，严禁盗版。第70页共70页http://www.synnex.co

7、m.cn/juniper/index.aspJUNIPER防火墙快速安装手册1、前言我们制作本安装手册的目的是使初次接触Juniper网络安全防火墙设备（在本安装手册中简称为“Juniper防火墙”）的工程技术人员，可以通过此安装手册完成对Juniper防火墙基本功能的实现和应用。1.1、Juniper防火墙配置概述Juniper防火墙作为专业的网络安全设备，可以支持各种复杂网络环境中的网络安全应用需求；但是由于部署模式及功能的多样性使得Juniper防火墙在实际部署时具有一定的复杂性。在配置Juniper防火墙之前我们通常需要先了解用户现有网络的

8、规划情况和用户对防火墙配置及实现功能的诸多要求，建议参照以下思路和步骤对Juniper防火墙进行配置和管理。基本配置：1.