Juniper SRX Branch系列防火墙配置管理手册

《Juniper SRX Branch系列防火墙配置管理手册》由会员分享，可在线阅读，更多相关《Juniper SRX Branch系列防火墙配置管理手册（52页珍藏版）》请在金锄头文库上搜索。

1、第 1 页 共 52 页 Juniper SRX Branch 系列防火墙配置管理手册 Juniper SRX Branch 系列防火墙配置管理手册 Juniper 系统工程师系统工程师 Juniper Networks, Inc. 上海市淮海中路333号瑞安广场1102-1104室 邮编:200021 电话:61415000 第 2 页 共 52 页 目录目录 一、JUNOS 操作系统介绍 . 3 1.1 层次化配置结构 . 3 1.2 JunOS 配置管理 . 4 1.3 SRX 主要配置内容 . 4 二、SRX 防火墙配置操作举例说明 . 5 2.1 初始安装 . 5 2.1.1 设备登

2、陆 . 5 2.1.2 设备恢复出厂介绍 . 5 2.1.3 设置 root 用户口令 . 5 2.1.4 设置远程登陆管理用户 . 6 2.1.5 远程管理 SRX 相关配置 . 6 2.2 配置操作实验拓扑 . 7 2.3 策略相关配置说明 . 7 2.3.1 策略地址对象定义 . 8 2.3.2 策略服务对象定义 . 8 2.3.3 策略时间调度对象定义 . 8 2.3.4 策略配置举例 . 9 2.4 地址转换 . 10 2.4.1 Interface based NAT 基于接口的源地址转换 . 10 2.4.2 Pool based Source NAT 基于地址池的源地址转换 .

3、 11 2.4.3 Pool base destination NAT 基于地址池的目标地址转换 . 12 2.4.4 Pool base Static NAT 基于地址池的静态地址转换 . 13 2.5 IPSEC VPN . 13 2.5.1 基于路由的 LAN TO LAN IPSEC VPN . 14 2.5.2 基于策略的 LAN TO LAN IPSEC VPN . 15 2.5.3 基于 Remote VPN 客户端拨号 VPN . 16 2.5.4 基于 IPSEC 动态 VPN . 24 2.6 应用层网关 ALG 配置及说明 . 29 2.7 SRX Branch 系列 J

4、SRP HA 高可用性配置及说明 . 29 2.8 SRX Branch 系列 IDP、UTM 配置操作介绍 . 33 2.9 SRX Branch 系列与 UAC 联动配置说明 . 38 2.10 SRX Branch 系列 FLOW 配置说明 . 42 2.11 SRX Branch 系列 SCREEN 攻击防护配置说明 . 43 2.12 SRX Branch 系列 J-WEB 操作配置简要说明 . 44 三、SRX 防火墙常规操作与维护 . 50 3.2设备关机 . 50 3.3设备重启 . 50 3.4操作系统升级 . 50 3.5密码恢复 . 51 3.6常用监控维护命令 . 51 第 3 页 共 52 页 Junipe