03服务与自律管理工具.pptVIP

服务与管理工具 目标 讨论NetScreen 防火墙/VPN的管理和监控选项 使入站管理连接更安全 管理IP/管理者的IP/接口管理选项过滤 更改默认端口 SSH/SSL 讨论/配置监控选项 统计 日志 外部服务 E-mail Syslog SNMP 本地管理选项 Web 用户界面 TCP/IP-HTTP 端口 80 (默认，可更改) 使用SSL 或 VPN，使其更安全 命令行界面 Console连接 (安全的) Telnet (TCP/IP 端口23) 可用VPN增强安全性 SSH 支持V1 (SCS) 和 V2 外部管理/监控选项 NetScreen Security Manager（NSM） 使用安全的IP协议加密通讯流 Syslog SNMP Email 通告 WebTrends 增强管理流量的安全性 更改管理员的用户名和口令 内部数据库 外部的认证服务器 定义允许管理的客户端IP地址 (manager-IP) 定义指定接口的选项 定义接口的管理地址 关闭不需要的management service 更改管理服务的端口号 更改用户名/口令 外部的认证服务器 - WebUI 外部的认证服务器 - CLI 使用外部服务器 注意：将首先查找本地数据库! 允许的IP地址 接口选项 更改端口号 SSH 支持 支持 SSH v1 和 v2 在5.0 中默认为V2 在任何时候只能激活一