JUNIPER防火墙配置维护-web方式.doc

JUNIPER防火墙配置维护 中兴通讯用服部第1章 防火墙的基本知识及概念 1 第2章 安装步骤 2 2.1 初始化配置 2 2.2 端口设置 4 2.2.1 设置HA端口 4 2.2.2 连接接口设置 5 2.2.3 Internet接口设置。 6 2.2.4 设置redundant 冗余接口 7 2.2.5 建立red1冗余接口的成员 8 2.3 设置路由 9 2.3.1 路由表选择 9 2.3.2 增加默认路由 10 2.3.3 增加内部网络的路由 11 2.4 NAT设置 11 2.4.1 设置Internet网端的NAT 11 2.4.2 设置网端的地址翻译 14 2.5 端口服务 15 2.6 定义策略 18 2.6.1 设置网端访问防火墙内部业务处理机服务器的策略 18 2.6.2 内部网络访问外部网络的策略定义 21 2.7 双机冗余NSRP配置 22 2.7.1 激活NSRP 22 2.7.2 设置VSD Group 23 2.7.3 同步 23 2.7.4 监控端口 24 2.7.5 同步另一台配置 25 2.8 账号管理 26 2.9 配置文件备份 27 2.10 版本升级步骤 29 防火墙的基本知识及概念NetScreen设备，用户可以定义多个安全区，确切数目可根据网络需要来确定。除用户定义的区段外，用户还可以使用预定义的区段：Trust、Untrust和DMZ（3层操作）V1-Trust、V1-Untrust和V1-DMZ（2层操作）2． 如果愿意，可以继续使用这些预定义区段。也可以忽略预定义区段而只使用用户定义的区段。 3． 另外，用户还可以同时使用这两种区段:预定义和用户定义。利用区段配置的这种灵活性，用户可以创建能够最好地满足用户的具体需要的网络设计。 图 11 网络图 安装步骤 摘要： 本章内容介绍juniper防火墙的安装设置。 初始化配置 按以下连接防火墙，然后进行初始化设置。 1． Console方式 基于Console终端配置ISG2000的准备工作如下： 安装Windows操作系统的PC一台（装有超级终端） ISG2000设备自带的Console电缆一条 使用超级终端建立一个连接，通过Console电缆一端连接ISG2000，一端连接COM，COM的参数设置如图21： 图21 com属性 2． 基于WEB方式 在浏览器地址栏键入5（ISG2000设备初始IP地址 ），如下图22： 图22 IE初始化打开登陆界面 使用Console端口做初始化配置。Juniper防火墙的初始账号和密码分别为： login: netscreen password:netscreen nsisg2000- set hostname FW01 ----------设置主机名称 FW01- FW01- set int mgt ip 5/27 ---------设置管理端口的地址 将电脑网卡地址设置成和管理端口同一网段。 3． 图形登陆 打开IE浏览器，并在URL：输入防火墙的管理地址。 图 23 IE打开登陆界面 端口设置 设置HA端口 选择Network Interfaces Ethernet1/1 Edit 在Zone Name ：HA ---------将Ethernet 1/1 设置成HA心跳端口 图 24 HA端口设置界面 选择Network Interfaces Ethernet1/2 Edit 在Zone Name ：HA ---------将Ethernet 1/2 ?设置成HA心跳端口 图 25 HA心跳端口设置界面 连接接口设置 选择Network Interfaces Ethernet2/1 Edit ：输入以下内容，单击OK 在Zone Name ：Untrust ---------将Ethernet 2/1 设置成Untrust安全区域 IP Address / Netwask : 51 /25 ----------输入IP 地址 图 26 连接接口设置界面 Internet接口设置。 图 27 Internet接口设置界面 设置redundant 冗余接口 选择Network Interfaces Redundant IF：单击New 图 28 redundant冗余接口界面 输入以下内容，单击OK Interface Name : Redundant 1 ----------------建立red1接口 Zone Name ：Trust ---------将Red1接口?设置成Trust安全区域 IP