juniper 配置按时生效Policy.docVIP

Juniper NetScreen 安全产品中通常配置好Policy后，默认是一直生效的，除非手工disable it！但在实际中，可能会有像下面这样的需求：对于合作商只能允许在特定时间段内访问相关资源，比如：在每天下午16:30-17:30这个时间段内允许访问。针对这种需求，Juniper NetScreen 安全产品有“时间表”对象，通过定义时间表后，，可将其与一个或多个策略相关联以定义策略生效的时间。通过应用时间表，可以控制网络信息流量并确保网络安全。配置分以下几步： 1、定义时间表 set scheduler buddy recurrent monday start 16:30 stop 17:30set scheduler buddy recurrent tuesday start 16:30 stop 17:30set scheduler buddy recurrent wednesday start 16:30 stop 17:30set scheduler buddy recurrent thursday start 16:30 stop 17:30set scheduler buddy recurrent friday start 16:30 stop 17:30set scheduler buddy recurrent saturda start 16:30 stop 17:30set scheduler buddy recurrent sunday start 16:30 stop 17:30 Web配置界面： 2、在Policy中应用时间表 应用之前查看Policy： netscreen_isg1000- get policyTotal regular policies 3, Default deny.??? ID From????? To?????? Src-address? Dst-address? Service????????????? Action State?? ASTLCB???? 7 dialup_sz Trust??? wzknet?????? Ftp Server?? pingandftp?????????? Tunnel enabled -----X netscreen_isg1000- set policy id 7 from dialup_sz to Trust? wzknet Ftp Server pingandftp tunnel vpn tdboss_vpn schedule? buddy 应用之后查看Policy： netscreen_isg1000- get policyTotal regular policies 3, Default deny.??? ID From????? To?????? Src-address? Dst-address? Service????????????? Action State?? ASTLCB???? 7 dialup_sz Trust??? wzknet?????? Ftp Server?? pingandftp?????????? Tunnel enabled -X---X 可见：S位已加上X标记，表示该条policy已应用时间表（Schedule）。 在时间表之外的时间内查看Policy状态为隐藏（hidden）： netscreen_szboss- get system | in DateDate 05/22/2008 16:20:13, Daylight Saving Time disabled netscreen_isg1000- get policy id 7name:none (id 7), zone dialup_sz - Trust,action Tunnel, status hiddensrc wzknet, dst Ftp Server, serv pingandftp...... 只要一到时间表内设定时间，Policy状态就变为开启（enabled）： netscreen_szboss- get system | in DateDate 05/22/2008 16:34:13, Daylight Saving Time disabled netscreen_isg1000- get policy id 7name:none (id 7), zone dialup_sz - Trust,action Tunnel, status enabledsrc wzknet, dst Ftp Server, serv pingandftpVPN policies can