Juniper初始配置与管理.ppt

* * 防火墙是用于保护网络安全的设备，自然它本身就应该具备联通网络的功能。 * * * * 高级内容中需要分析interface的类型。 * * 这里可以在后面的实验中，安排做练习。将一个设置了IP地址以及Zone Binding的接口放置到Null Zone。 * * 对于“NAT”模式可以举一些实例，操作一下给学员看。 * * * * 请注意解释一下各符号的意义。Preference影响路由的选择。请举例说明：设置两条同一目的的路由，preference设成不同，看哪条会active。 * * * * 一些基本系统指令的介绍。get 、（un）set、delete、clear、exec、save、reset。 * * * * * * 系统配置一般包括 系统管理员帐号的设置、系统时间/DNS的设置、系统license/配置的维护等内容。这些操作，我们一般通过对WEBui的不同目录的不同菜单的不同项目做设置来完成。 * 当前OS版本与需要升级的版本差异较大时，可能需要中间版本过渡（比如当前版本5.0r4，需要升级到5.4r6；需要先升级到5.3）。通过CLI方式进行升级，也是一种选择。 * * * * * * * * * * 关于 * * * 不同型号的产品的物理接口命名有所不同，有些型号的第一个端口为eth0/0；有些型号的第一个端口为eth1。 * * * * * Juniper FW有一些概念是比较特殊而又非常基本的。所以只有在搞清楚这些概念的前提下，我们才可以更好地服务 * * * * * Tunnel interface是Route Based IPSec VPN的重要组成部分。 * 基本系统配置-----灾难恢复 当系统文件被破坏时，需要做灾难恢复 表征：无法通过Webui、Telnet等方法访问系统。 原因：系统文件（ScreenOS）意外损坏或丢失。 恢复方法：通过Console方式进入系统的Boot模式，通过TFTP的方式 向系统FLASH上灌制可用的OS。 TFTP灌制ScreenOS的注意事项 TFTP服务器必须与系统的Self IP在同一子网 TFTP服务器必须连接在: 系统的Trust区端口 或系统的eth0/0、eth0/1、eth1端口 或系统的管理端口 * 灾难恢复-----恢复系统文件 I 启动设备，当出现“Hit any key to run loader”时，按任意键进入boot模式。 在“Boot File Name”栏填入系统OS的文件名。 在“Self IP Address”栏填入一个临时地址供TFTP通信使用。 在“TFTP IP Address”栏填入TFTP服务器的地址，也就是PC的地址。 输入完毕后，按回车键开始通过TFTP传送系统OS到设备。 * 灾难恢复-----恢复系统文件 II * 灾难恢复-----恢复系统文件 III 当出现“Save to on-board flash disk？”提示时，按“Y”键将OS存入FLASH。 当出现“Run download system image？”提示时，按“Y”键运行新的OS。 * 灾难恢复-----恢复系统文件 IV 当出现“The device successfully completed the operation“，整个系统恢复的过程结束。 * 目标 VR Zone Int. ISG 2000 介绍 登录防火墙 基本系统配置 基础概念 基本网络设置 * 基础概念－－－Virtual Router/Zone/ Interface 严格的逻辑层次结构 安全区从属于虚拟路由器 安全区默认都从属于trust-vr 接口从属于安全区 一个接口只能从属于一个安全区 IP地址从属于接口 Int. Zone Zone Virtual Router VR Zone Int. IP 虚拟路由器的路由表各自独立 安全区之间的访问受策略控制 接口是一个逻辑概念，它可以包含若干个物理端口，也可以不包括任何物理端口 * 虚拟路由器 预定义: trust-vr:系统的default VR。 untrust-vr: 自定义: 在高端型号上，需要license支持方可使用 动态路由协议的全局配置在VR菜单下 基础概念－－－Virtual Router Network??Routing??Virtual?Routers? * 安全区 预定义: Trust:一般放置内网接口 Untrust:一般放置外网接口 DMZ:一般放置服务器接口 用户自定义： 功能安全区 Null：放置未配置的接口 MGT：放置网管用接口 HA： 基础概念