JuniperFWV基础培训I.pptVIP

Juniper FWV基础售后培训 IEDU-JUNIP-FWV-BEG 2 目标 登录防火墙 基本系统配置 基础概念 基本网络设置 3 目标 登录防火墙 基本系统配置 基础概念 基本网络设置 Tables Buffers Running Config ScreenOS (active) ScreenOS Image Saved Config Certs, etc. RAM Flash Interf. Interf. Interf. TFTP @ PwrUp/ Reset Telnet NetScreen DNS/ Syslog Webui Serial. Console 4 登录防火墙-----Log in from Console I 防火墙可以通过Console访问方式进行管理 最为安全的登录方式 无须网络支持就可以登录 无须IP地址就可以登录 可以看到启动的信息 可以看到实时的debug信息 5 登录防火墙-----Log in from Console II a.连接电源线，启动防火墙；整个启动过程约2分钟左右 Console线缆随机自带，为直通网线加转接头（DB9转RJ45）。 b.通过Console线缆来连接防火墙的Console端口 设备正常启动后，Power LED（电源灯）常绿；Status LED（状态灯）闪烁绿色。 c.使用PC的终端连接工具，访问防火墙的Console进程。 6 登录防火墙-----Log in from Console III 安全网关的默认管理员用户名/密码都是 netscreen 采用Windows系统超级终端的默认值参数即可 选择正确的串口 7 登录防火墙-----Log in from Console IV 防火墙的默认管理员用户名/密码都是“netscreen” Console方式的配置采用CLI（命令行）方式进行 8 安全网关可以通过图形化模式进行管理 最为直观的配置界面，所见即所得。 绝大多数的配置都可以通过WebUI来完成。 真正简捷、高效地图形化配置工具。 只需要很少的配置 (打开防火墙接口的web访问权限即可) 登录防火墙-----Log in from WebUI I 9 登录防火墙-----Log in from WebUI II a.为要访问的接口配置IP地址x.x.x.x/x，并打开该接口的WebUI管理权限。 出厂状态下，Trust Zone的Interface的IP地址是/24，开放了WebUI管理权限。 b.通过直通网线连接PC与防火墙的特定端口 出厂状态下，连接防火墙Trust Zone的端口。 c.将PC的网卡地址设置成与a.中接口的同一网段IP地址。 出厂状态下，将PC网卡地址设置为192.168.1.X/24。 d.在PC的网页浏览器中输入http://x.x.x.x ,出现登录界面。 出厂状态下，输入。 10 登录防火墙-----Log in from WebUI III 如果初次配置防火墙（或者对其进行了恢复出厂值操作），当通过WebUI登录防火墙时，配置向导就会出现。 配置向导可以帮助不熟悉防火墙的用户对系统进行基本配置。高级用户不建议使用该向导进行系统配置。 默认的用户名/密码都是netscreen。 11 登录防火墙-----Log in from WebUI IV 首页可以读到设备的序列号、OS版本、主机名、时间、运行时间等。 可以阅读到实时状态下的系统CPU、内存、会话数、策略数。 12 登录防火墙-----Log in from WebUI V 可以阅读到系统产生的警报。 可以阅读到系统产生的日志。 13 目标 登录防火墙 基本系统配置 基础概念 基本网络设置 14 基本系统配置-----ScreenOS升级 选中Firmware Update项。 点击“浏览”按钮，在客户端文件目录下寻找ScreenOS升级文件。 点击“Apply”按钮，进行升级。系统将跳出警告提示。 升级文件导入后，系统重启；整个过程大概需要3分钟。 Configuration Update ScreenOS/Keys 15 基本系统配置-----配置文件管理 ConfigurationUpdateConfig File 上传配置 选中Replace Current Configuration项。 点击“浏览”按钮，在客户端文件目录下寻找需要上传的配置文件，然后点击“Apply”进行上传， 系统将弹出警告。 下载配置 点击“Save To File”按钮，进行下载。系统将提示你选择文件目录。 16 基本系统配置-----管理员帐号管理