Juniper SSG-5企业级别防火墙,绝对详细.docVIP

? Juniper SSG-5（基本型）参数细节（2007.07上市） 基本规格 防火墙类型：企业级防火墙 网络吞吐量：160Mbps 并发连接数：4000 主要功能：地址转换,防火墙,统一威胁管理/ 内容安全,VoIP 安全性,vpn,防火墙和VPN 用户验证,路由,封装,流量管理（QoS）,系统管理,日志记录和监视 网络 网 络管理：系统管理,NetIQ WebTrends,SNMP (v2),SNMP full custom MIB,console,telne,SSH,NetScreen-Security Manager,All management via VPN tunnel on any interface,Rapid deployment 端口类型：7x 10/100,广域网：出厂配置的RS232 Serial/AUX或 ISDN BRI S/T 或 V.92 安全性 过滤带宽：40Mbps 人数限制：无用户数限制 入侵检测：Dos，DDoS 安全标准：CSA，CB 端口参数 控制端口：console 电气规格 电源电压：100~240 VAC 外观参数 产品质量：0.59kg 长度(mm)：143 宽度(mm)：222 高度(mm)：41 环境参数 工作温度：0~40 工作湿度：10% - 90%，非冷凝 存储温度：-20~ 65℃ 存储湿度：10% - 90%，非冷凝 企业用途 一般网络工程师最头痛的莫过于受到外部网络的攻击，有了SSG5 让你的外网可以搭建简单而又不失安全性。 如果公司有一条与外线相连，通过SSG5可以轻轻松松帮你建立 site to site(点到点) 的VPN。 SSG5三十天就上手-Day 2 SSG5 如何还原到出厂设定值。 方法一：在 SSG5的后面有一个Reset（重置） 的针孔，如果今天只是要跟你说用针插一下这个孔，那我就略掉了。当然它绝对不是你所想得这么简单，要使用Reset 重启按钮，你需要对该针孔插两次针，且不是随便插，你必须配合它的灯号，第一次插大约4秒不动，然后灯号变成一红一绿，在将针拔出间隔约1秒之后，再将针 插入约4秒，如此才能完成Reset 操作。 方法二：Console Reset：需要连到SSG5的Console 线一根，它是一端为Com port 另一端为RJ45，跟Cisco Switch 用的线一样。将线连接到SSG5的Console port 后，使用超级终端连接SSG5，然后帐号密码都输入SSG5背后贴纸的序号。接着按下两次Y，如此你就可以还原到原厂设定值。还原后的SSG5预设帐号和 密码都为netscreen。 SSG5三十天就上手-Day 3 SSG5 如何进行备份与还原。 一般如果有两台SSG5要互相替换，当然最佳的方法是做HA ，可惜在没有钱的IT界，一定是一台SSG5来当很多台的Backup，此时如果在线的SSG5挂了，如何让你Backup的SSG5，可以快速还原就非常重要！ 第一、平时要对你在线的SSG5进行Config的 Backup，请登入你SSG5的Web页面，在左边的选单中，进入 Configuration -- Update 然后在右边画面中，点选 Save To File 如此就能Backup 你的 Configuration。 第 二、进行快速还原，请登入你Backup的SSG5的Web页面，在左边的选项中，进入 Configuration -- Update，在右边画面中Upload Configuration to Device 选择 Replace Current Configuration ，并按下浏览 选择出第一步骤中所备份出 file。 SSG5三十天就上手-Day 4 SSG5 如何进行软件更新。 新版软件会帮你解决一些旧版的bug 之外，还会进行功能的改进，因此对SSG5进行软件升级就变成你必备的技能。 下载软件 你可以拿你SSG5的序列号，到Juniper 的网页，注册一个账号，注册后你可以download 新版 SSG5 的软件。 更新软件 准 备好软件档案后，登入你的SSG5的Web页面，在左边的选单中，进入 Configuration -- Update-- ScreenOS/Keys，在右边画面中选择 Firmware Update (ScreenOS) ，并按下浏览 选择出第一步骤中所备出 file。接着就等SSG5更新完毕 ！ SSG5三十天就上手-Day 5 SSG5 Security Zones Security Zones-安全区设定 你可以通过 Security Zones 将你的SSG5 切个为多个安全区域，在SSG5中预设会有下列Zon