第十章 juniper防火墙详细配置手册.doc

Juniper防火墙简明实用手册 （版本号：V1.0） 目 录 1 juniper中文参考手册重点章节导读 3 1.1 第二卷：基本原理 3 1.1.1 第一章：ScreenOS 体系结构 3 1.1.2 第二章：路由表和静态路由 3 1.1.3 第三章：区段 3 1.1.4 第四章：接口 3 1.1.5 第五章：接口模式 4 1.1.6 第六章：为策略构建块 4 1.1.7 第七章：策略 4 1.1.8 第八章：地址转换 4 1.1.9 第十一章：系统参数 5 1.2 第三卷：管理 5 1.2.1 第一章：管理 5 1.2.2 监控NetScreen 设备 5 1.3 第八卷：高可用性 5 1.3.1 NSRP 5 1.3.2 故障切换 6 2 Juniper防火墙初始化配置和操纵 7 3 查看系统概要信息 8 4 主菜单常用配置选项导航 9 5 Configration配置菜单 10 5.1 Date/Time:日期和时间 10 5.2 Update更新系统镜像和配置文件 11 5.2.1 更新ScreenOS系统镜像 11 5.2.2 更新config file配置文件 12 5.3 Admin管理 14 5.3.1 Administrators管理员账户管理 14 5.3.2 Permitted IPs：允许哪些主机可以对防火墙进行管理 15 6 Networks配置菜单 16 6.1 Zone安全区 16 6.2 Interfaces接口配置 18 6.2.1 查看接口状态的概要信息 18 6.2.2 设置interface接口的基本信息 18 6.2.3 设置地址转换 20 6.2.4 设置接口Secondary IP地址 24 6.3 Routing路由设置 25 6.3.1 查看防火墙路由表设置 25 6.3.2 创建新的路由条目 26 7 Policy策略设置 27 7.1 查看目前策略设置 27 7.2 创建策略 28 8 对象Object设置 30 9 策略Policy报告Report 32 juniper中文参考手册重点章节导读 版本：Juniper防火墙5.0中文参考手册，内容非常庞大和繁杂，其中很多介绍和功能实际应用的可能性不大，为了让大家尽快用最短的时间内掌握Juniper防火墙的实际操作，下面简单对参考手册中的重点章节进行一个总结和概括，掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。 第二卷：基本原理 第一章：ScreenOS 体系结构 安全区 安全区接口 策略 第二章：路由表和静态路由 配置静态路由 第三章：区段 安全区 配置安全区 功能区段：HA区段 第四章：接口 接口类型：安全区接口：物理 接口类型：安全区接口：功能区段接口 察看接口 配置安全区接口：将接口绑定到安全区、从安全区解除接口绑定、修改接口、跟踪IP地址 二级IP地址 第五章：接口模式 透明模式 NAT模式 路由模式 第六章：为策略构建块 地址：地址条目、地址组 服务：预定义的服务、定制服务 DIP池：端口地址转换、范例：创建带有PAT的DIP池、范例：修改DIP池、扩展接口和DIP 时间表 第七章：策略 三种类型的策略 策略定义 策略应用 第八章：地址转换 地址转换简介 源网络地址转换 目的网络地址转换 映射IP 地址 虚拟IP地址 第十一章：系统参数 下载/上传设置和固件 系统时钟 第三卷：管理 第一章：管理 通过WEB 用户界面进行管理 通过命令行界面进行管理 管理的级别：根管理员、可读/ 写管理员、只读管理员、定义Admin用户 保证管理信息流的安全：更改端口号、更改Admin 登录名和密码、重置设备到出厂缺省设置、限制管理访问 监控NetScreen 设备 储存日志信息 事件日志 信息流日志 系统日志 第八卷：高可用性 NSRP NSRP 概述 NSRP 和NETSCREEN 的操作模式 NSRP集群 VSD组 同步 故障切换 设备故障切换(NSRP) VSD 组故障切换(NSRP) 为设备或VSD 组故障切换配置对象监控 Juniper防火墙初始化配置和操纵 对一台空配置的Juniper防火墙我们可以用两种方法去进行操纵：Console控制台和WEB。 Console控制台：使用Console线连接到Juniper的防火墙上的Console口，利用超级终端用CLI命令行界面进行配置。 使用WEB界面：Juniper防火墙上默认情况下在E1接口（trust）口有一个初始管理IP地址 ；我们可以把自己的笔记本和防火墙的E1口用一根交叉线连接起来，然后把本机的地址配置为192.168.1.X ，之后我们就可以在本机上通过IE浏览器登陆的地址通过WEB界面对设备进行配置了。 注意1：Juniper防火墙