Juniper SSG-5-SH 械穆手配置手册.doc

Juniper SSG-5-SH 新手配置手册 SSG5三十天就上手-Day 1 SSG5 是什么？ ?????? 要学SSG5之前，当然是要先知道什么是SSG5，本篇文章，会先对SSG5作简单的介绍让大家知道SSG5是什么? 它有哪些功能? 以及如何运用它？?Juniper SSG-5（基本型）参数细节（2007.07上市）基本规格防火墙类型：企业级防火墙网络吞吐量：160Mbps并发连接数：4000主要功能：地址转换,防火墙,统一威胁管理/ 内容安全,VoIP 安全性,vpn,防火墙和VPN 用户验证,路由,封装,流量管理（QoS）,系统管理,日志记录和监视网络网 络管理：系统管理,NetIQ WebTrends,SNMP (v2),SNMP full custom MIB,console,telne,SSH,NetScreen-Security Manager,All management via VPN tunnel on any interface,Rapid deployment端口类型：7x 10/100,广域网：出厂配置的RS232 Serial/AUX或 ISDN BRI S/T 或 V.92安全性过滤带宽：40Mbps人数限制：无用户数限制入侵检测：Dos，DDoS安全标准：CSA，CB端口参数控制端口：console电气规格电源电压：100~240 VAC外观参数产品质量：0.59kg长度(mm)：143宽度(mm)：222高度(mm)：41环境参数工作温度：0~40工作湿度：10% - 90%，非冷凝存储温度：-20~ 65存储湿度：10% - 90%，非冷凝 企业用途?????? 一般网络工程师最头痛的莫过于受到外部网络的攻击，有了SSG5 让你的外网可以搭建简单而又不失安全性。 ?????? 如果公司有一条与外线相连，通过SSG5可以轻轻松松帮你建立 site to site 的VPN。SSG5三十天就上手-Day 2 SSG5 如何还原到出厂设定值。 方法一：在 SSG5的后面有一个Reset 的针孔，如果今天只是要跟你说用针插一下这个孔，那我就略掉了。当然它绝对不是你所想得这么简单，要使用Reset 重启按钮，你需要对该针孔插两次针，且不是随便插，你必须配合它的灯号，第一次插大约4秒不动，然后灯号变成一红一绿，在将针拔出间隔约1秒之后，再将针 插入约4秒，如此才能完成Reset 操作。 方法二：Console Reset：需要连到SSG5的Console 线一根，它是一端为Com port 另一端为RJ45，跟Cisco Switch 用的线一样。将线连接到SSG5的Console port 后，使用超级终端连接SSG5，然后帐号密码都输入SSG5背后贴纸的序号。接着按下两次Y，如此你就可以还原到原厂设定值。还原后的SSG5预设帐号和 密码都为netscreen。SSG5三十天就上手-Day 3 SSG5 如何进行备份与还原。????? 一般如果有两台SSG5要互相替换，当然最佳的方法是做HA ，可惜在没有钱的IT界，一定是一台SSG5来当很多台的Backup，此时如果在线的SSG5挂了，如何让你Backup的SSG5，可以快速还原就非常重要！第一、平时要对你在线的SSG5进行Config的 Backup，请登入你SSG5的Web页面，在左边的选单中，进入 Configuration -- Update然后在右边画面中，点选 Save To File?? 如此就能Backup 你的 Configuration。第 二、进行快速还原，请登入你Backup的SSG5的Web页面，在左边的选项中，进入 Configuration -- Update，在右边画面中Upload Configuration to Device 选择 Replace Current Configuration ，并按下浏览 选择出第一步骤中所备份出 file。SSG5三十天就上手-Day 4 SSG5 如何进行软件更新。新版软件会帮你解决一些旧版的bug 之外，还会进行功能的改进，因此对SSG5进行软件升级就变成你必备的技能。下载软件你可以拿你SSG5的序列号，到Juniper 的网页，注册一个账号，注册后你可以download 新版 SSG5 的软件。更新软件准 备好软件档案后，登入你的SSG5的Web页面，在左边的选单中，进入 Configuration -- Update-- ScreenOS/Keys，在右边画面中选择 Firmware Update (ScreenOS) ，并按下浏览 选择出第一步骤中所 备出 file。接着就等