Juniper Netscreen实用手册

本文由用户“a286941274”分享发布更新时间：2020-02-25 18:25:31 举报文档

以下为《Juniper Netscreen实用手册》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

Juniper 防火墙简明实用手册（版本号：V1.0）客博路之络网技术博客 http://ccieh3c.com 目录 1 juniper 中文参考手册重点章节导读.................................................................... 3 1.1 第二卷：基本原理...................................................................................... 3 1.1.1 第一章：ScreenOS 体系结构..........................................................3 1.1.2 第二章：路由表XX态路由............................................................3 1.1.3 第三章：区段....................................................................................3 1.1.4 第四章：接口....................................................................................3 1.1.5 第五章：接口模式............................................................................4 1.1.6 第六章：为策略构建块....................................................................4 1.1.7 第七章：策略....................................................................................4 客 1.1.8 第八章：地址转换............................................................................4 1.1.9 第十一章：系统参数........................................................................5 1.2 博第三卷：管理.............................................................................................. 5 1.2.1 1.2.2 路第一章：管理....................................................................................5 监控 NetScreen 设备........................................................................ 5 之 1.3 第八卷：高可用性...................................................................................... 5 1.3.1 NSRP..................................................................................................5 2 络 1.3.2 故障切换............................................................................................6 Juniper 防火墙初始化配置和操纵........................................................................ 7 3 4 网查看系统概要信息.................................................................................................8 主菜单常用配置选项导航.....................................................................................9 5 Configration 配置菜单......................................................................................... 10 5.1 Date/Time:日期和时间.............................................................................. 10 5.2 Update 更新系统镜像和配置文件............................................................11 5.2.1 更新 ScreenOS 系统镜像................................................................ 11 5.2.2 更新 config file 配置文件............................................................... 12 5.3 Admin 管理................................................................................................ 14 5.3.1 Administrators 管理员账户管理.....................................................14 5.3.2 Permitted IPs：允许哪些主机可以对防火墙进行管理................ 15 第1页技术博客 http://ccieh3c.com 6 Networks 配置菜单.............................................................................................. 16 6.1 Zone 安全区............................................................................................... 16 6.2 Interfaces 接口配置....................................................................................18 6.2.1 查看接口状态的概要信息..............................................................18 6.2.2 设置 interface 接口的基本信息......................................................18 6.2.3 设置地址转换..................................................................................20 6.2.4 设置接口 Secondary IP 地址.......................................................... 24 6.3 Routing 路由设置...................................................................................... 25 6.3.1 查看防火墙路由表设置..................................................................25 6.3.2 创建新的路由条目..........................................................................26 7 客 Policy 策略设置....................................................................................................27 7.1 查看目前策略设置.................................................................................... 27 8 博 7.2 创建策略.................................................................................................... 28 对象 Object 设置.................................................................................................. 30 9 路策略 Policy 报告 Report.......................................................................................32 之络网第2页技术博客 http://ccieh3c.com 1 juniper 中文参考手册重点章节导读版本：Juniper 防火墙 5.0 中文参考手册，内容非常庞大和繁杂，其中很多介绍和功能实际应用的可能性不大，为了让大家尽快用最短的时间内掌握 Juniper 防火墙的实际操作，下面简单对参考手册中的重点章节进行一个总结和概括，掌握了这些内容大家就可以基本能够完安.成全部署和维护的工作。 1.1 第二卷：基本原理 1.1.1 第一章：ScreenOS 体系结构 �?安全区客 �?安全区接口博 �?策略路之 1.1.2 第二章：路由表XX态路由 �?配置静态路由络 1.1.3 第三章：区段网 �?安全区 �?配置安全区 �?功能区段：HA 区段 1.1.4 第四章：接口 �?接口类型：安全区接口：物理 �?接口类型：安全区接口：功能区段接口 �?察看接口 �?配置安全区接口：将接口绑定到安全区、从安全区解除接口绑定、修 3 技术博客 http://ccieh3c.com 改接口、跟踪 IP 地址 �?二级 IP 地址 1.1.5 第五章：接口模式 �?透明模式 �?NAT 模式 �?路由模式 1.1.6 第六章：为策略构建块 �?地址：地址条目、地址组 �?服务：预定义的服务、定制服务客博 �?DIP 池：端口地址转换、范例：创建带有 PAT 的 DIP 池、范例：修改 DIP 池、扩展接口和 DIP �?时间表路 1.1.7 第七章：策略之络 �?三种类型的策略 �?策略定义网 �?策略应用 1.1.8 第八章：地址转换 �?地址转换简介 �?源网络地址转换 �?目的网络地址转换 �?映射 IP 地址 �?虚拟 IP 地址 4 技术博客 http://ccieh3c.com 1.1.9 第十一章：系统参数 �?下载/上传设置和固件 �?系统时钟 1.2 第三卷：管理 1.2.1 第一章：管理 �?通过 WEB 用户界面进行管理 �?通过命令行界面进行管理客 �?管理的级别：根管理员、可读/ 写管理员、只读管理员、定义 Admin 用户博 �?保证管理信息流的安全：更改端口号、更改 Admin 登录名和密码、重置设备到出厂缺省设置、限制管理访问 1.2.2 监控 NetScreen 设备路 �?储存日志信息之 �?事件日志络网 �?信息流日志 �?系统日志 1.3 第八卷：高可用性 1.3.1 NSRP �?NSRP 概述 �?NSRP 和 NETSCREEN 的操作模式 �?NSRP 集群 �?VSD 组 5 技术博客 http://ccieh3c.com �?同步 1.3.2 故障切换 �?设备故障切换(NSRP) �?VSD 组故障切换(NSRP) �?为设备或 VSD 组故障切换配置对象监控客博路之络网 6 技术博客 http://ccieh3c.com 2 Juniper 防火墙初始化配置和操纵对一台空配置的 Juniper 防火墙我们可以用两种方法去进行操纵：Console 控制台和 WEB。 1. Console 控制台：使用 Console 线连接到 Juniper 的防火墙上的 Console 口，利用超级终端用 CLI 命令行界面进行配置。 2. 使用 WEB 界面：Juniper 防火墙上默认情况下在 E1 接口（trust）口有一个初始管理 IP 地址 192.168.1.1 255.255.255.0；我们可以把自己的笔记本和防火墙的 E1 口用一根交叉线连接起来，然后把本机的地址配客置为 192.168.1.X 255.255.255.0，之后我们就可以在本机上通过 IE 浏览器登陆 192.168.1.1 的地址通过 WEB 界面对设备进行配置了。博注意 1：Juniper 防火墙接口的 WEB 管理特性默认只在 E1 接口（trust）口才启路用，也就是说我们有可能无法通过用 WEB 登陆其他接口进行操纵，除非我们提前已经打开了相应接口的 WEB 管理选项。之络注意 2：如果 Juniper 防火墙上有配置，我们不知道目前 E1 接口的 IP 地址，我们可以先通过 Console 控制台用“get interface”的命令看一下目前 E1 口的 IP 地址。网注意 3：Juniper 防火墙 OS 5.0 以上的版本支持 MDI 和 MDIX 自适应，也就是说我们的主机和 E1 口也可以用直通线进行互连，但这种方式有失效的时候，如果出现用交叉线互连物理也无法 UP 的情况，可以在 Console 控制台用 “ NS208-> delete file flash:/ns_sys_config”删除配置文件并重起防火墙的方式可以解决(Juniper 的 BUG)。注：系统默认登陆用户名和口令都是：“netscreen”。 7 技术博客 http://ccieh3c.com 3 查看系统概要信息客博路之络网使用 WEB 登陆防火墙的管理地址，进入 GUI 管理界面，如上图所示。 �?左边是主配置菜单。 �?右边最上方是系统启动以及时间信息，右上角显示主机名。 �?Device information：设备信息，显示设备硬软件版本、序列号以及主机名。 �?Interface link status：接口链路状态，显示接口所属区和链路 UP/DOWN 信息。 �?Resources Status：资源状况，显示系统 CPU 和内存使用率以及目前的会话和策略是系统满负荷的比例。（其中注意内存使用率是不真实的，在系统空负荷的情况下内存占用率也会很高，是系统本身设计的问题）。 �?The most recent alarms：系统最近的报警信息 8 技术博客 http://ccieh3c.com �?The most recent events：系统最近的通告信息 4 主菜单常用配置选项导航在主菜单中我们经常用到的配置菜单如下，后面将针对这些常用配置选项进行详细的介绍。 1. Configuration：Date/Time；Update；Admin；Auth；Report Settings 2. Network：Zones；Interfaces；Routing；NSRP 3. Polices 4. Objects：Addresses；Services 客 5. Reports：Polices 只要能够熟练掌握以上设置选项，就足以应对外网改造和日常维护的工作。博路之络网 9 技术博客 http://ccieh3c.com 5 Configration 配置菜单 5.1 Date/Time:日期和时间客博路之络网准确设置 Juniper 防火墙的时钟主要是为了使 LOG 信息都带有正确的时间以便于分析和排错，设置时钟主要有三种方法。 1. 用 CLI 命令行设置：set clock mm/dd/yyyy hh:mm:ss 。 2. 用 WEB 界面使用和客户端本机的时钟同步：简单实用。 3. 用 WEB 界面配置 NTP 和 NTP 服务器的时钟同步。 10 技术博客 http://ccieh3c.com 5.2 Update 更新系统镜像和配置文件 5.2.1 更新 ScreenOS 系统镜像客博路之络网 11 技术博客 http://ccieh3c.com 5.2.2 更新 config file 配置文件客博路之络网 �?在这个菜单中我们可以查看目前文本形式的配置文件，把目前的配置文件导出进行备份，以及替换和更新目前的配置。 �?注意单选框默认是点选在“Merge to Current Configration”即和目前配置融合的位置，而我们一般是要完全替换目前的配置文件的，因此一定要注意把单选框点击到“Replace Current Configration”。 �?当进行配置替换的之后系统会自动重起使新配置生效。 �?TIP：进行配置的替换必须用 ROOT 用户进行登陆，用 Read－Write 用户进行登陆是无法进行配置的替换操纵的，只有融合配置的选项，替换目前配置的选项将会隐藏不可见，如下图所示： 12 技术博客 http://ccieh3c.com �?客博路之络网 13 技术博客 http://ccieh3c.com 5.3 Ad 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 om �?创建一个新的服务客博路之 �?目标协议和端口号我们可以设置多个组合，例如 TCP 8888＋UDP＋络 ICMP 等 �?我们一般仅设置目标端口号，源端口号不做限制，例如我们要提供一个网 WWW 的服务，类似设置就是： TCP 0 65535 80 80 �?如果设置允许 ICMP 的 PING，可以设置为：ICMP 8 0 31 技术博客 http://ccieh3c.com 9 策略 Policy 报告 Report 如果我们想看具体某一条策略是否有流量或流量的源地址、目的地址以及源和目的转换的情况我们可以在策略中点击记事本直接进行观看。另外系统也提供一个汇总的方式让我们能够方便地观测所有策略的数据流的概要信息，比如在一个时刻都有哪些业务在运行，每种业务的数据量等等。点击 Reports－Polices：客博路之络网如上图所示，我们可以直观地看到某个时刻都有哪些业务流在进行，灰色的记事本代表没有业务，蓝色的代表有业务数据流，点击蓝色记事本可以查看业务数据流的详细信息。 32 技术博客 http://ccieh3c.com [文章尾部最后500字内容到此结束,中间部分内容请查看底下的图片预览]请点击下方选择您需要的文档下载。

以上为《Juniper Netscreen实用手册》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

Juniper Netscreen实用手册

图片预览

热门关注

相关下载