Juniper_SRX_Branch系列防火墙配置管理手册资料.docVIP

Juniper SRX Branch系列防火墙配置管理手册 王晓方 Juniper 系统工程师 Juniper Networks, Inc. 上海市淮海中路333号瑞安广场1102-1104室 邮编:200021 电话目录 一、JUNOS操作系统介绍 3 1.1 层次化配置结构 3 1.2 JunOS配置管理 4 1.3 SRX主要配置内容 4 二、SRX防火墙配置操作举例说明 5 2.1 初始安装 5 2.1.1 设备登陆 5 2.1.2 设备恢复出厂介绍 5 2.1.3 设置root用户口令 5 2.1.4 设置远程登陆管理用户 6 2.1.5 远程管理SRX相关配置 6 2.2 配置操作实验拓扑 7 2.3 策略相关配置说明 7 2.3.1 策略地址对象定义 8 2.3.2 策略服务对象定义 8 2.3.3 策略时间调度对象定义 8 2.3.4 策略配置举例 9 2.4 地址转换 10 2.4.1 Interface based NAT 基于接口的源地址转换 10 2.4.2 Pool based Source NAT基于地址池的源地址转换 11 2.4.3 Pool base destination NAT基于地址池的目标地址转换 12 2.4.4 Pool base Static NAT基于地址池的静态地址转换 13 2.5 IPSEC VPN 13