2022年2022年基本配置forjuniper .pdf

Juniper 防火墙的基本设置JUNIPER 防火墙可以通过 WEB 图形化界面和命令行两种管理方式。1、WEB 图形化界面管理PC通过网络可达防火墙接口，注意PC 所在的区域。打开 IE 输入防火墙接口ip 地址，例：https:/192.168.0.1登入防火墙。用户名：netscreen 密码：进入 WebUI 的主界面。对防火墙的设置都在左侧的各项菜单里完成。主要的子菜单有：configuration、network、policy。名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 7 页 -1.1 Configuration菜单Configuration 是系统升级、帐户等管理配置。进入 Configurationadminadministrators。更改管理员密码，在页面下方点击 Edit。1.2 Network 网络相关设置进入 Networkinterfaces对防火墙接口进行网络相关的设置。点击 Edit 设置对应接口。可以设置接口IP 地址、区域等。页面还显示接口的 MAC 地址等信息。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 7 页 -进入 NetworkRoutingDestination 设置防火墙 IP 路由表。点击 NEW 添加静态路由。输入目标地址段、GATAWAY、接口等。Network 其它的主要设置子菜单：NetworkDNS 设置 DNS 服务器地址。NetworkZones设置区域。1.3 Policy策略相关设置：自定义地址表：进入 Policy Policy ElementsAddressList 设置自定义地址表。先选择相应的区域，再点击New 添加 IP 地址表，用于策略调用。名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 7 页 -输入自定义名字、IP、区域。自定义地址组：进入 Policy Policy ElementsAddressGroup 设置自定义地址组。先选择相应的区域，再点击New 添加将用户地址加入自定义组中：名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 7 页 -自定义协议：Policy Policy ElementsServices Custom 设置自定义协议。点击New 添加自定义协议，输入TCP 或 UDP 端口范围。时间表：Policy Policy ElementsServicesSchedules设置时间表，用于策略调用。名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 7 页 -安全策略设置：Policy Policies 设置安全策略。选择From/To 访问控制的区域，点击New 添加新策略。输入源（Source）和目的（Destination）IP 地址段，也可以调用自定义地址和组。选择服务（Service），可调用自定义协议。选择动作（Action）为允许或禁止。点击确定完成。点击 Advanced可以附加流量控制和时间表控制等高级设置。查看日志，在主页上点击more可以看到全部的告警信息。名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 7 页 -2、命令行管理方式防火墙的初始配置和部分功能设置只能通过命令行方式完成。PC 通过网络可达防火墙接口，通过MS-DOS 下 TELNET 登入。telnet 192.168.0.1 login:netscreen password:防火墙的指令主要以set、unset、get开头的指令集。如看配置：get config 希望大家都能掌握juniper.名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 7 页 -