juniper防火墙消除告警灯..docxVIP

jun iper防火墙消除告警灯 来源：bbs.junipers.cn 作者::jjhappy 时间：07-21 02:34:43 浏览：270 Tag： netscreen 【大中 小］ 官方解答： The alarm led can only be cleared via the comma nd line in terface. Cleari ng the alarm LED is n ot supported via WebUI. The alarm message n eeds to be deleted first.?From the comma nd line in terface (CLI): clear alarm traffic clear alarm eve nt Then, the LED will rema in lit un til the follow ing CLI comma nd is issued: clear led alarm For ScreenOS 4.0.1r1 and higher, you dont need to clear the logs before you clear the led alarm.?Only clearing the led alarm will turn off the alarm led. 报警灯的状态只有在命令行界面下才能够被清除，目前 web管理还不支持这个功能。如果要清 楚报警灯的状态，首先要清除报警信息，你可以在命令行界面运行以下命令清除他们： clear alarm traffic clear alarm eve nt 接着你就可以用下面的命令来关闭报警灯了： clear led alarm 如果您使用的是 Scree nOS 4.0.1r1 以上版本的话，则不需要在清除报警灯状态前做清除报警 事件日志的工作，只需要清除报警灯的状态就可以了。 外部链接: Alarm灯常亮很正常的，几乎不用管它，在我这台上只要一开防火墙 ，这个Alarm灯就是亮的，如 你实在看得心里不舒服 ，就用clear led alarm 把它消掉吧！我对这灯已经有点麻木了 ！ alarm 灯不可以自动关闭, 因为它是一个提示信息。 比如有黑客攻击了你防火墙的日志记录了，但对于一个不经常登陆防火墙的网管来说他是不知 道的所以防火墙做了一个外部的提示信息来 告诉你 红灯表示你的防火墙曾经被人攻击过，或是类似于攻击的行为也会被记录在案，看看日志吧， 另外这个红灯需要手动来清除的，用 clear alarm led 命令可以清除红灯的显示。 ==================================================== clear led alarm 我刚为客户解决了这个问题 ==================================================== 我今天问了安泰的工程师，说是 OS版本的问题，版本低了重起也会亮红灯，我单位的 NS50用的是5.0.0r8.0 的版本，在重起 后不会出现红灯，已经修正了这个问题 Mr. Kang ， Ive checked the description about the “alarm LED” on NetScreen Firewall 204 on Juniper.net. Im sorry that “Juniper Network ” doesn t provide an official document about the bug of “ alarm LED”. Here are my suggestions toward this challenge: At the first beginning, let the customer realize that: The alarm LED is just a signal to notice the network administrator that there had attack but blocked by firewall on the network. 灯亮起来其实是好事情！证明网络上的攻击被堵 住了，攻击有可能来自运营商网络，也可能来自本地。具体在哪里就要查看日志，我们可 以 一步一步来确认。灯亮意味着网络正在安全、正常的运行；而并非意味着硬件或者是软件。错 误。如果真的受到攻击，而防火墙却没有 任何反映，这样的后果不是更加严重吗？ The flowing is official description provide by Netscreen: The alarm led can only be c