防火墙的维护手册.pdfVIP

Juniper防火墙维护手册

目录

1.平常维护内容错误!未定义书签。

1.1.配置主机名错误!未定义书签。

1.2.接口配置错误!未定义书签。

13.路由配置错误!未定义书签。

1.4.高可用性配置双机配置）错误!未定义书签。

1.5.配置MIP通过图形界面配置）错误!未定义书签。

16配置访问方略通过图形界面配置）错误!未定义书签。

2.NetScreen/、J管理错误!未定义书签。

2.1.访问方式错误!未定义书签。

2.2.顾客错误!未定义书签。

2.3.日志错误!未定义书答。

2.4.性能错误!未定义书签。

2.5.其他常用维护命令错误!未定义书签。

3.其他的配置错误!未定义书签。

1.平常维护内容

1.1.配置主机名

NetScreen防火墙出厂配置的机器名为netscreen,为了便于辨别设备和维护，

在对防火墙进行配置前先对防火墙进行命名：

Netscreen-sethostnameFW-l-M

12接口配置

配置接口的工作包括配置接口属于什么区域、接口的IP地址、管理IP地址、

接口的T作模式、接口H勺某些管理特性°接口的管理IP与接口IP在同一网段，

用于专门对接口进行管理时用。在双机日勺工作状态下，由于接口的地址只存在于

主防火墙上，假如不配置管理IP,则不能对备用防火墙进行登录了。一般在单

机时，不需要配置接口日勺管理1P,但在双机时，提议对trust区域的接口配置

管理IP。接口的某些管理特性包括与否容许对本接口口勺IP进行ping、telnet.

WebI等操作。

注意：接口的工作模式可以工作在路由模式，NAT模式和透明模式。在产品线应

用中，透明模式很少用，而NAT模式只有在trust到untrust日勺数据流才起作用,

提议把防火墙的所有接口都配置成route的工作模式，用命令setinterface接口

名roule配置即可，缺省状况下需要在trust区段中日勺接口使用此命令。

本例子中，配置接口ethernet2属于ntrust区,IP地址为202.38.12.23/28,

如设置管理方式是,命令如下:

Ns204setinterfaceethernetlzoneTrust

Ns204

Ns204setinterfaceethernetlnat

Ns204setinterfaceethernetlzoneUntrust

Ns204-setinterfaceethernet2

Ns204setinterfaceathernetlnat

NetworkInterfdces(Iiit)SSG520

List20vperpage

ListAL1(5)vInterfaces