A01 初始配置及管理 Y810.ppt

Implementing NetScreen Security Gateways Juniper FWV基础售后培训 IEDU-JUNIP-FWV-BEG 目标 登录防火墙 基本系统配置 基础概念 基本网络设置 目标 登录防火墙 基本系统配置 基础概念 基本网络设置 登录防火墙-----Log in from Console I 登录防火墙-----Log in from Console II 登录防火墙-----Log in from Console III 登录防火墙-----Log in from Console IV 安全网关可以通过图形化模式进行管理 最为直观的配置界面，所见即所得。 绝大多数的配置都可以通过WebUI来完成。 真正简捷、高效地图形化配置工具。 只需要很少的配置 (打开防火墙接口的web访问权限即可) 登录防火墙-----Log in from WebUI II 登录防火墙-----Log in from WebUI III 默认的用户名/密码都是netscreen。 登录防火墙-----Log in from WebUI IV 登录防火墙-----Log in from WebUI V 目标 登录防火墙 基本系统配置 基础概念 基本网络设置 基本系统配置-----ScreenOS升级 基本系统配置-----配置文件管理 基本系统配置-----管理员帐号管理 Configuration Admin Administrators 管理员帐号管理-----创建新的系统管理员帐号 Configuration Admin Administrators Configuration 管理员帐号管理-----修改系统管理员帐号用户名/密码 Configuration Admin Administrators Edit 基本系统配置-----配置Permitted IPs 可以通过设置Permitted-IPs来限制访问防火墙的源地址。 Permitted-IPs地址可以一个主机地址，也可以是一个网段。 基本系统配置-----系统管理设置 Enable Web Management Idle Timeout 用来设置Webui登录的空闲超时时限。 各种 Port用来设置该种方式登录的端口；建议在外网访问WEB的时候，修改默认端口。 基本系统配置-----系统时钟设置 Configuration Date/Time 基本系统配置-----系统DNS设置 Network DNS Host 基本系统配置----- License Key管理 License Key提供的功能： Capacity License Key UTM Subscription License Key 扩展许可（extended ） 防病毒（Anti-Virus） 高级许可（advanced） 网页过滤（URL filtering） 入侵防御许可（IDP） 防垃圾邮件（Anti-Spam） 虚拟系统许可（VSYS) 深层检测（Deep Inspection/IPS 选中“License Key Update”，点击“浏览”按钮，在客户端文件目录中选择license文件；再点击 “Apply”按钮。系统将弹出告警提示；确认后，license被导入。 License所支持的功能在重启后才真正生效。 点击“Retrieve Subscriptions Now”按钮，主机将自动到Juniper数据中心下载相关许可。 下载成功与否的关键，是保证系统时间及DNS的正确设置。 基本系统配置-----恢复出厂值/默认密码 密码丢失是无法恢复的 只有通过恢复出厂默认配置的方法来重新获得管理权限 原来配置的参数、证书等都将被删除 两种办法恢复出厂默认配置 在Console模式下，用设备的序列号作为用户名/密码进行登录。 成功后系统出现警告提示，将擦去现有配置，确认后系统开始恢复默认配置，随后重启。整个过程约3分钟。 使用设备面板上的针孔（pinhole） 按下按钮直到系统指示灯变成红色 等待指示灯恢复到绿色 再按前述步骤来一次 系统进入初始化状态 基本系统配置-----灾难恢复 当系统文件被破坏时，需要做灾难恢复 表征：无法通过Webui、Telnet等方法访问系统。 原因：系统文件（ScreenOS）意外损坏或丢失。 恢复方法：通过Console方式进入系统的Boot