juniper防火墙配置使用指南.docVIP

JUNIPER 防火墙快速安装手册 目 录 1、前言 4 1.1、JUNIPER 防火墙配置概述 4 1.2、JUNIPER 防火墙管理配置的基本信息 4 1.3、JUNIPER 防火墙的常用功能 6 2、JUNIPER 防火墙三种部署模式及基本配置 6 2.1、NAT 模式 6 2.2、ROUTE 模式 7 2.3、透明模式 8 2.4、基于向导方式的 NAT/ROUTE 模式下的基本配置 9 2.5、基于非向导方式的 NAT/ROUTE 模式下的基本配置 18 2.5.1、NS-5GT NAT/Route 模式下的基本配置 19 2.5.2、非 NS-5GT NAT/Route 模式下的基本配置 20 2.6、基于非向导方式的透明模式下的基本配置 21 3、JUNIPER 防火墙几种常用功能的配置 22 3.1、MIP 的配置 22 3.1.1、使用 Web 浏览器方式配置 MIP 23 3.1.2、使用命令行方式配置 MIP 25 3.2、VIP 的配置 25 3.2.1、使用 Web 浏览器方式配置 VIP 26 3.2.2、使用命令行方式配置 VIP 27 3.3、DIP 的配置 28 3.3.1、使用 Web 浏览器方式配置 DIP 28 3.3.2、使用命令行方式配置 DIP 30 4、JUNIPER 防火墙 IPSEC VPN 的配置 30 4.1、站点间 IPSEC VPN 配置：STAIC IP-TO-STAIC IP 30 4.1.1、使用 Web 浏览器方式配置 31 4.1.2、使用命令行方式配置 35 4.2、站点间 IPSEC VPN 配置：STAIC IP-TO-DYNAMIC IP 37 4.2.1、使用 Web 浏览器方式配置 38 4.2.1、使用命令行方式配置 41 5、JUNIPER 中低端防火墙的 UTM 功能配置 43 5.1、防病毒功能的设置 44 5.1.1、Scan Manager 的设置 44 5.1.2、Profile 的设置 45 5.1.3、防病毒 profile 在安全策略中的引用 47 5.2、防垃圾邮件功能的设置 49 5.2.1、Action 设置 50 5.2.2、White List 与 Black List 的设置 50 JUNIPER 防火墙快速安装手册 5.2.3、防垃圾邮件功能的引用 52 5.3、WEB/URL 过滤功能的设置 52 5.3.1、转发 URL 过滤请求到外置 URL 过滤服务器 52 5.3.2、使用内置的 URL 过滤引擎进行 URL 过滤 54 5.3.3、手动添加过滤项 55 5.4、深层检测功能的设置 59 5.4.1、设置 DI 攻击特征库自动更新 59 5.4.2、深层检测（DI）的引用 60 6、JUNIPER 防火墙的 HA（高可用性）配置 62 6.1、使用 WEB 浏览器方式配置 63 6.2、使用命令行方式配置 65 7、JUNIPER 防火墙一些实用工具 66 7.1、防火墙配置文件的导出和导入 66 7.1.1、配置文件的导出 67 7.1.2、配置文件的导入 67 7.2、防火墙软件（SCREENOS）更新 68 7.3、防火墙恢复密码及出厂配置的方法 69 8、JUNIPER 防火墙的一些概念 69 JUNIPER 防火墙快速安装手册 1、前言 我们制作本安装手册的目的是使初次接触 Juniper 网络安全防火墙设备（在本安装手册中简 称为“Juniper 防火墙”）的工程技术人员，可以通过此安装手册完成对 Juniper 防火 本功能的实现和应用。 1.1、Juniper 防火墙配置概述 Juniper 防火墙作为专业的网络安全设备，可以支持各种复杂网络环境中的网络安全应用需 求；但是由于部署模式及功能的多样性使得Juniper 防火墙在实际部署时具有一定的复杂性。 在配置Juniper 防火墙之前我们通常需要先了解用户现有网络的规划情况和用户对防火墙配 置及实现功能的诸多要求，建议参照以下思路和步骤对 Juniper 防火墙进行配置和管理。 基本配置： 1. ：NAT ； 2. IP IP ； 3. 。 其它配置： 1. 配置基于端口和基于地址的映射； 2. 配置基于策略的 VPN； 3. 修改防火墙默认的用户名、密码以及管理端口。 1.2、Juniper 防火墙管理配置的基本信息 Juniper 防火墙常用管理方式： ① 通过 Web 浏览器方式管理。推荐使用 IE 浏览器进行登录管理，需要知道防火墙对应 端口的管理 IP 地址； ② 命令行方式。支持通过 Console 端口超级终端连接和 Telnet 防火墙管理 IP 地址连