juniper-策略配置的方法.pptVIP

Implementing NetScreen Security Gateways 防火墙安全策略 目标 掌握防火墙的策略配置方法、步骤，包括： 记录日志 流量统计 策略生效的时间 用户认证 掌握策略的验证方法 Policy Options – Main Screen Advanced Policy Options Advanced Policy Options (cont.) Traffic Logs 记录了会话结束时间, 会话持续时间, 地址和地址翻译以及所使用的服务。 Configuring Traffic Logs Verifying/Accessing Logging 流量统计 图形化的方式察看匹配策略的流量情况。 WebUI only Configuring Traffic Counters Verifying/Accessing Traffic Counters Policy Scheduling 定义策略基于时间的允许和禁止 两个选项 重复时间 Two windows per day Weekly schedule Once only 为了时间的准确性，请配置时间服务器。 Configuring Policy Scheduling Create schedule Apply schedule to policy Create Schedule - WebUI Create Schedule – CLI Apply Schedule to Policy Verifying Scheduling 如果策略是灰色的背景，那么该策略已经启动了scheduling 请确认何时禁止何时允许。 用户认证 当数据流量通过防火墙的时候，需要输入用户名和口令。 可以与 NS Remote Client 结合使用 当防火墙需要附加的对用户身份验证的时候可以使用这条规则。 两种工作方式 当数据包通过防火墙的时候，防火墙自动提示用户输入用户名和口令。 策略中的应用必须是 Telnet, FTP, or HTTP 可以使用WebAuth在防火墙上首先进行认证，认证通过，流量可以通过防火墙 一旦认证通过，所有匹配策略的应用将被运行通过防火墙。 防火墙认证 WebAuth 认证 认证的界面 WebAuth example 防火墙认证的方式取决于用户所使用的认证服务的形式。 HTTP displays similar dialogue FTP/Telnet display text-based prompts 认证配置的步骤 建立用户 配置认证策略 (WebAuth only) 配置 WebAuth 地址 Step 1: 建立用户 Step 2: 配置认证策略 Step 3: 配置 WebAuth 地址 验证认证 总结 在本章中我们需要掌握以下的内容: 配置和验证策略 Traffic logging Traffic counters Scheduling User Authentication Lab – 策略的配置步骤 目标 Add logging, counting, and schedule to your policies * Attack Prevention VPNs Options PolicyAdvanced PolicyAdvanced Reports Policies Traffic Log set policy (from zone to zone sa da service action) log OR – set policy log ns5gt- set policy id 1 ns5gt(policy:1)- set policy log Policy get log traffic Policies Reports Policies Reports Policies Traffic Counting Graph set policy (from zone to zone sa da service action) count -OR- set policy count set policy count alarm bytes/sec kbytes/min ns5gt- set policy id 1 ns5gt(policy:1)- set policy count PolicyAdvanced Policies Reports Policies get counters policy id time parameters Objects Schedules New set scheduler name recurrent day start time stop time [