Juniper 550M 防火墙配置指导.docVIP

目录 TOC ＼o 1-３ \h \z \u 　HＹPERLIＮＫ　＼l　_Toc35８986５82” Juｎipｅr　550M 防火墙配置指导 PAＧEREF _Tｏc3５898６58２　\ｈ　２ HYＰEＲLINK　\l ＂_Tｏc3589８6583＂　双机HＡ配置? PAGEREF ＿Ｔｏc３58986583　＼h 2 HYＰERLＩNＫ　\l　”_Toc35８９8６584” 1、 登陆防火墙 　ＰAGEREF _Toｃ3589865８４ \h 2 HＹＰERLIＮＫ \l　＿Ｔｏc35８98６5８5＂ 2、?配置接口ＩＰ? PAGＥREF　_Toc35８9865８5　\h 4 HＹPＥRLIＮＫ \ｌ _Toｃ3５８98658６　３、 配置默认路由?　ＰAGEＲEF _Ｔoc358９８65８６　\h ５ 　HＹPEＲLＩＮK　＼l ”_Toｃ358986５87 4。?配置ＮSＲP? PAGEREF　_Toｃ3589865８７ \h 6 HYPERＬＩNK \ｌ ”_Toc３5898６588” 5、 设置同步选项 　PＡGＥＲEF　_Toｃ35898658８ \h ８ 　HＹPEＲLINＫ \l ＂_Toc3５8９86５８9” ６、?同步配置? PAGEＲEＦ _Toｃ３5８986５8９ ＼h 8 HＹPERLINK　\l　＂_Toc3589865９０” 配置MIＰ PＡGＥRＥF ＿Toc３5８986５90　\ｈ 9 　ＨＹPEＲLINＫ \l　＂_Tｏc358９86591 1。 配置映射IP PAGERＥＦ　_Toｃ３58９8６591 \h 9 HYPERＬINＫ ＼l ”_Toｃ3589865９2 2、?配置策略 　ＰＡGＥRＥF ＿Ｔoｃ35８9８6592 \ｈ 10 ＨYPERLINK　\ｌ ＂_Toｃ3589８659３ 配置ＶIP PＡＧEＲEF　_Toc35898６593 \h　11 HYPERＬINK ＼l ＂_Toc3５８986594＂ 1。 配置映射端口服务 　３58986594 \h １２ HＹPERLINK \l　”_Tｏc358986595”　２。 配置映射IP关系? PＡGEREＦ _Toc358９8６59５ \ｈ 13 HYPERLINK　\l ”_Toc358986５96　3。 配置策略? PＡGEＲEF _Toｃ35898６5９6　\h 14 　HYＰＥRLIＮK　\ｌ　_Toc３5898６597　附件1? PＡＧEREF _Toc358９８6５97　\h 1４ Junipｅｒ 5５0Ｍ　防火墙配置指导 通过串口登陆,帐号:netscreen 密码:netｓcreeｎ SSＧ5２0－　gｅt cｏｎfig　　－-－等同于ciｓcｏ的ｓhow rｕｎ 新机器上来默认是无任何配置的,如拿到的机器是有配置的,请清除。 注:清除防火墙配置方法(见附件1) 双机ＨA配置 配置ＨA之前,请将HA心跳线拔掉。 注:ＨA配置当中,如无特别说明,以下操作均要在主备两台防火墙上操作。 登陆防火墙 用普通网线连上防火墙0/0口,将本机ＩP设为1９２、16８。1、1０0/２4 gｗ19２。168。１、１(现场环境需要做一条到防火墙的默认路由),打开IE浏览器: 配置主界面: 配置接口IP 注:只需在主防火墙上配置即可,后续接口ＩＰ会同步到备机、但Mａnaｇe　ＩP可不能同步,需要在配完HＡ后,自己依照需要进行更改,也能够不设、 Neｔworｋ-＞Interｆaｃes—〉ehtｅｒnet0/2-Edit—〉Bａｓiｃ 注:此处0／2口为untrust口,实际应用中,应当为公网IP或网管网、营帐网所对应接口。 配置默认路由 Nｅtwoｒk??Rｏuting?＞?Roｕtiｎｇ?Ｅnｔries 配置NSRＰ Ｎｅtworｋ 〉 NＳRＰ 〉 Cｌuster Network 〉 ＮSRP　〉 VＳＤ Group 点击Eｄｉt进入Ｎｅｔwork ＞　NＳＲＰ 〉　VSＤ Ｇroup 〉 Configuｒatiｏn Nｅｔwork 　NSRP Monitｏr ＞　Ｉnterｆace 将需要监控的端口勾选并保存 设置同步选项 同步配置 上述操作在主备防火墙上完成后,连接好心跳线,用串口线连接备防火墙,并登陆,输入如下命令,并重启防火墙。(同样的操作在主防火墙上操作一遍) exec nsｒｐ ｓｙｎc　globaｌ－conｆig ｓave 配置MIP 配置映射IP Netwｏrｋ-＞Ｉntｅrｆａcｅs－ehternet0／2－＞Ediｔ-〉ＭIP MIP是“一对一”的双向地址翻译(转换)过程。通俗讲,在只有一个公网和一个内网主机的时候,能够选择此种方式。相当于把内网的主机直截了当映