Juniper防火墙的基本设置

《Juniper防火墙的基本设置》由会员分享，可在线阅读，更多相关《Juniper防火墙的基本设置（7页珍藏版）》请在金锄头文库上搜索。

1、Juniper 防火墙的基本设置JUNIPER 防火墙可以通过 WEB 图形化界面和命令行两种管理方式。1、WEB 图形化界面管理PC 通过网络可达防火墙接口，注意 PC 所在的区域。打开 IE 输入防火墙接口 ip 地址，例：https:/192.168.0.1 登入防火墙。用户名：netscreen 密码：进入 WebUI 的主界面。对防火墙的设置都在左侧的各项菜单里完成。主要的子菜单有：configuration 、network 、policy。1.1 Configuration 菜单Configuration 是系统升级、帐户等管理配置。进入 Configurationadminad

2、ministrators 。更改管理员密码，在页面下方点击 Edit。1.2 Network 网络相关设置进入 Networkinterfaces 对防火墙接口进行网络相关的设置。点击 Edit 设置对应接口。可以设置接口 IP 地址、区域等。页面还显示接口的 MAC 地址等信息。进入 NetworkRoutingDestination 设置防火墙 IP 路由表。点击 NEW 添加静态路由。输入目标地址段、GATAWAY 、接口等。Network 其它的主要设置子菜单：NetworkDNS 设置 DNS 服务器地址。NetworkZones 设置区域。1.3 Policy 策略相关设置：自定义

3、地址表：进入 Policy Policy ElementsAddressList 设置自定义地址表。先选择相应的区域，再点击 New 添加 IP 地址表，用于策略调用。输入自定义名字、IP、区域。自定义地址组：进入 Policy Policy Elements Address Group 设置自定义地址组。先选择相应的区域，再点击 New 添加将用户地址加入自定义组中：自定义协议：Policy Policy ElementsServicesCustom 设置自定义协议。点击New 添加自定义协议，输入 TCP 或 UDP 端口范围。时间表：Policy Policy ElementsServi

4、cesSchedules 设置时间表，用于策略调用。安全策略设置：Policy Policies 设置安全策略。选择 From / To 访问控制的区域，点击New 添加新策略。输入源（Source ）和目的（Destination）IP 地址段，也可以调用自定义地址和组。选择服务（Service） ，可调用自定义协议。选择动作（Action）为允许或禁止。点击确定完成。点击 Advanced 可以附加流量控制和时间表控制等高级设置。查看日志，在主页上点击 more 可以看到全部的告警信息。2、命令行管理方式防火墙的初始配置和部分功能设置只能通过命令行方式完成。PC 通过网络可达防火墙接口，通过 MS-DOS 下 TELNET 登入。 telnet 192.168.0.1 login: netscreen password:防火墙的指令主要以 set 、unset、get 开头的指令集。如看配置：get config