Juniper防火墙新手教程9：更改Juniper防火墙的管理端口.docxVIP

Jun iper的防火墙管理方式有许多种：http , https , tel net , ssh。在默认的情 况下 Juniper 防火墙都是使用这些协议的默认端口， 当然你也可以根据你的需要 修改成你想要的端口。 如果用户的局域网中有服务器启用 HTTP服务（使用80端口），并且通过此防火 墙上网，那么就必须更改防火墙的管理端口。 更改端口的另一个好处就是非法访问者不能轻易的进入防火墙的设置界面， 如果 别人不知道你防火墙管理使用的端口那自然是无法对你的防火墙进行更改的。 进入 Web界面，在Con figuration Admin Ma nageme nt 页面，如下图所示： En able Web Ma nageme nt Idle Timeout 这是指登陆防火墙多长时间后没有操作 自动登出的选项，默认时间为10分钟，如果设置为0的话就是没有时间限制。 HTTPPort就是通过web访问防火墙使用的端口，强烈建议修改为非80的端口, 更改后访问防火墙就需要通过 http://IP 地址：端口号，的方式来访问防火墙了。 Redirect HTTP to HTTPS 通过http访问自动跳转到 https，这对防火墙的安 全也很重要。 ssh通过截图可以看到， https 、 telnet 的端口也都是可以修改的，还可以开启 功能，这样远程登录操作会比 telnet