juniper防火墙配置手册.docx

Juniper防火墙简明实用手册 （版本号: V1.0) 第 第 PAGE #页 TOC \o 1-5 \h \z \o Current Document juniper中文参考手册重点章节导读 3 \o Current Document 第二卷：基本原理 3. \o Current Document 第一章：ScreenOS体系结构 3 \o Current Document 第二章：路由表和静态路由 3 \o Current Document 1.1.3第三章：区段 3. \o Current Document 1.1.4第四章：接口 3 \o Current Document 1.1.5第五章：接口模式 4 \o Current Document 1.1.6 第六章：为策略构建块 4 \o Current Document 1.1.7第七章：策略 4. \o Current Document 1.1.8 第八章：地址转换 .4. \o Current Document 1.1.9第^一章：系统参数 5 \o Current Document 第三卷：管理 5. \o Current Document 第一章：管理 5. 监控 NetScreen 设备 5 \o Current Document 第八卷：高可用性 5. NSRP 5.. \o Current Document 1.3.2故障切换 6. \o Current Document Juniper防火墙初始化配置和操纵 7 \o Current Document 查看系统概要信息 8. \o Current Document 主菜单常用配置选项导航 9 Con figratio n 配置菜单 10 \o Current Document Date/Time:日期和时间 10 Update更新系统镜像和配置文件 11 更新ScreenOS系统镜像 11 更新 config file 配置文件 12 \o Current Document Admin 管理 14 \o Current Document Administrators 管理员账户管理 1 4 Permitted IPs：允许哪些主机可以对防火墙进行管理 15 Networks配置菜单 16 \o Current Document Zone 安全区 1.6 \o Current Document In terfaces 接口配置 18 \o Current Document 查看接口状态的概要信息 18 \o Current Document 设置in terface接口的基本信息 18 \o Current Document 设置地址转换 20 设置接口 Secondary IP地址 24 \o Current Document Routing 路由设置 25 \o Current Document 查看防火墙路由表设置 25 \o Current Document 6.3.2创建新的路由条目 26 \o Current Document Policy策略设置 27 \o Current Document 查看目前策略设置 27 \o Current Document 创建策略 28 对象Object设置 30 \o Current Document 策略 Policy 报告 Report 32 PAGE PAGE # ■ ■Jit ■ ■Jit PAGE PAGE # 1 juniper中文参考手册重点章节导读 版本：Juniper防火墙5.0中文参考手册，内容非常庞大和繁杂，其中很多 介绍和功能实际应用的可能性不大，为了让大家尽快用最短的时间内掌握 Juniper防火墙的实际操作，下面简单对参考手册中的重点章节进行一个总结和 概括，掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。 1.1第二卷：基本原理 1.1.1第一章：ScreenOS体系结构 安全区 安全区接口 策略 1.1.2第二章：路由表和静态路由 配置静态路由 1.1.3第三章：区段 安全区 配置安全区 功能区段：HA区段 1.1.4第四章：接口 接口类型：安全区接口：物理 接口类型：安全区接口：功能区段接口 察看接口 配置安全区接口：将接口绑定到安全区、从安全区解除接口绑定、修 改接口、跟踪IP地址 二级IP地址 1.1.5第五章：接口模式 透明模式 NAT模式 路由模式 1.1.6第六章：为策略构建块 地址：地址条目、地址组 服务：预定义的