NetScreen防火墙简明配置手册

NetScreen防火墙简明配置手册

对一台空配置的Juniper防火墙我们可以用两种方法去进行操纵&＃xff1a;Console控制台和WEB。

1.   Console控制台&＃xff1a;使用Console线连接到Juniper的防火墙上的Console口&＃xff0c;利用超级终端用CLI命令行界面进行配置。

2.   使用WEB界面&＃xff1a;Juniper防火墙上默认情况下在E1接口&＃xff08;trust&＃xff09;口有一个初始管理IP地址192.168.1.1 255.255.255.0&＃xff1b;我们可以把自己的笔记本和防火墙的E1口用一根交叉线连接起来&＃xff0c;然后把本机的地址配置为192.168.1.X 255.255.255.0&＃xff0c;之后我们就可以在本机上通过IE浏览器登陆192.168.1.1的地址通过WEB界面对设备进行配置了。

    注意1&＃xff1a;Juniper防火墙接口的WEB管理特性默认只在E1接口&＃xff08;trust&＃xff09;口才启用&＃xff0c;也就是说我们有可能无法通过用WEB登陆其他接口进行操纵&＃xff0c;除非我们提前已经打开了相应接口的WEB管理选项。

    注意2&＃xff1a;如果Juniper防火墙上有配置&＃xff0c;我们不知道目前E1接口的IP地址&＃xff0c;我们可以先通过Console控制台用“get interface”的命令看一下目前E1口的IP地址。

    注意3&＃xff1a;Juniper防火墙OS 5.0以上的版本支持MDI和MDIX自适应&＃xff0c;也就是说我们的主机和E1口也可以用直通线进行互连&＃xff0c;但这种方式有失效的时候&＃xff0c;如果出现用交叉线互连物理也无法UP的情况&＃xff0c;可以在Console控制台用   “ NS208-> delete file flash:/ns_sys_config”删除配置文件并重起防火墙的方式可以解决(Juniper的BUG)。

注意4&＃xff1a;系统默认登陆用户名和口令都是&＃xff1a;“netscreen”。        

在进行了配置后&＃xff0c;我们就可以登录到web界面配置其它了&＃xff1a;

            1、设置相应端口的IP地址
            步骤&＃xff1a;
            Network--Interface--然后根据 网络的编址设置相应接口的IP地址
            2、内网接口&＃xff08;TRUST&＃xff09;应该设置成NAT模式&＃xff0c;外网接口&＃xff08;UNTRUST&＃xff09;应该设置成ROUTING模式&＃xff1b;
                步骤&＃xff1a;
            Network--Interface--Edit--Interface Mode
            3、NAT设置
                步骤&＃xff1a;
            Network--Interface--Untrust-Edit--VIP--
            选择1 >>Same as the untrusted interface IP address--New VIP Service
            选择2 >>Virtual IP Address--ADD--New VIP Service
            4、路由设置
                步骤&＃xff1a;
            Network--Routing--Routing Entries--New--0.0.0.0/0.0.0.0-- Gateway IP Address-输入电信给的网关地址&＃xff1b;
            5、策略配置
                步骤&＃xff1a;
            Policies--
            A从内网&＃xff08;TrustDMZ&＃xff09;到外网设置成Permit any;
            B从Trust到DMZ设置Permit any;
            C设置从Untrust到DMZ的具体 主机的具体端口。
            6、设置管理选项&＃xff08;可选&＃xff09;
                步骤&＃xff1a;
            Configuration--Admin--Management--然后修改相应的管理选项
            7、修改管理用户密码&＃xff08;可选&＃xff09;
                步骤&＃xff1a;
            Configuration--Admin--Administrators--Local Administrator Database--Edit
            8、设置可管理接口及管理方式
                步骤&＃xff1a;
            Network--Interface--Edit--Service Options--选中Web UI、Telnet等&＃xff1b;