《Juniper 网络安全防火墙设备快速安装手册@2016》.docVIP

Juniper网络安全防火墙设备快速安装手册V1.0 联强国际（香港）有限公司 2007-4 目 录 1、前言 4 1.1、Juniper防火墙配置概述 4 1.2、Juniper防火墙管理配置的基本信息 5 1.3、Juniper防火墙的常用功能 6 2、Juniper防火墙三种部署模式及基本配置 6 2.1、NAT模式 6 2.2、Route-路由模式 7 2.3、透明模式 8 2.4、基于向导方式的NAT/Route模式下的基本配置 9 2.5、基于非向导方式的NAT/Route模式下的基本配置 18 2.5.1、NS-5GT NAT/Route模式下的基本配置 19 2.5.2、NS-25-208 NAT/Route模式下的基本配置 20 2.6、基于非向导方式的透明模式下的基本配置 21 3、Juniper防火墙几种常用功能的配置 22 3.1、MIP的配置 22 3.1.1、使用Web浏览器方式配置MIP 23 3.1.2、使用命令行方式配置MIP 25 3.2、VIP的配置 25 3.2.1、使用Web浏览器方式配置VIP 26 3.2.2、使用命令行方式配置VIP 27 3.3、DIP的配置 28 3.3.1、使用Web浏览器方式配置DIP 28 3.3.2、使用命令行方式配置DIP 30 4、Juniper防火墙IPSec VPN的配置 30 4.1、站点间IPSec VPN配置：staic ip-to-staic ip 30 4.1.1、使用Web浏览器方式配置 31 4.1.2、使用命令行方式配置 35 4.2、站点间IPSec VPN配置：staic ip-to-dynamic ip 37 4.2.1、使用Web浏览器方式配置 38 4.2.1、使用命令行方式配置 41 5、Juniper中低端防火墙的UTM功能配置 43 5.1、防病毒功能的设置 44 5.1.1、Scan Manager的设置 44 5.1.2、Profile的设置 45 5.1.3、防病毒profile在安全策略中的引用 47 5.2、防垃圾邮件功能的设置 49 5.2.1、Action 设置 50 5.2.2、White List与Black List的设置 50 5.2.3、防垃圾邮件功能的引用 52 5.3、WEB/URL过滤功能的设置 52 5.3.1、转发URL过滤请求到外置URL过滤服务器 52 5.3.2、使用内置的URL过滤引擎进行URL过滤 54 5.3.3、手动添加过滤项 55 5.4、深层检测功能的设置 59 5.4.1、设置DI攻击特征库自动更新 59 5.4.2、深层检测（DI）的引用 60 6、Juniper防火墙的HA（高可用性）配置 62 6.1、使用Web浏览器方式配置 63 6.2、使用命令行方式配置 65 7、Juniper防火墙一些实用工具 66 7.1、防火墙配置文件的导出和导入 66 7.1.1、配置文件的导出 67 7.1.2、配置文件的导入 67 7.2、防火墙软件（ScreenOS）更新 68 7.3、防火墙恢复密码及出厂配置的方法 69 8、Juniper防火墙的一些概念 69 关于本手册的使用： 本手册更多的从实际使用的角度去编写，如果涉及到的一些概念上的东西表述不够透彻、清晰，请使用者自行去找一些资料查证； 本手册在编写的过程中对需要使用者特别注的地方，都有“注”标识，请大家仔细阅读相关内容；对于粗体、红、蓝色标注的地方也需要多注意； 本着技术共享的原则，我们编写了该手册，希望对在销售、使用Juniper防火墙的相应技术人员有所帮助，大家在使用过程中有任何建议可反馈到：chuang_li@.hk；jiajun_xiong@.hk； 本手册归“联强国际（香港）有限公司”所有，严禁盗版。 1、前言 我们制作本安装手册的目的是使初次接触Juniper网络安全防火墙设备（在本安装手册中简称为“Juniper防火墙”）的工程技术人员，可以通过此安装手册完成对Juniper防火墙基本功能的实现和应用。 1.1、Juniper防火墙配置概述 Juniper防火墙作为专业的网络安全设备，可以支持各种复杂网络环境中的网络安全应用需求；但是由于部署模式及功能的多样性使得Juniper防火墙在实际部署时具有一定的复杂性。 在配置Juniper防火墙之前我们通常需要先了解用户现有网络的规划情况和用户对防火墙配置及实现功能的诸多要求，建议参照以下思路和步骤对Juniper防火墙进行配置和管理。 基本配置： 确认防火墙的部署模式：NAT模式、路由模式、或者透明模式； 为防火墙的端口配置IP地址（包括防火墙的管理IP地址），配置路由信息； 配置访问控制策略，完成基本配置。 其它配置： 配置基于端口