JuniperSR防火墙配置管理手册.docx

第 第 10 页 共 26 页 Juniper SRX 系列防火墙配置治理手册 名目 一、JUNOS 操作系统介绍 3 1。1 层次化配置构造 3 1。2 JunOS 配置治理 3 1.3 SRX 主要配置内容 4 二、SRX 防火墙配置操作举例说明 5 2.1 初始安装 5 2.1。1 设备登陆 5 。2 设备恢复出厂介绍 5 设置root 用户口令 5 设置远程登陆治理用户 6 。5 远程治理SRX 相关配置 6 配置操作试验拓扑 7 策略相关配置说明 7 2。3。1 策略地址对象定义 8 2.3.2 策略效劳对象定义 8 2。3.3 策略时间调度对象定义 8 2.3。4 添加策略配置举例 9 2。3。5 策略删除 10 2。3。6 调整策略挨次 10 。7 策略失效与激活 10 地址转换 11 2.4。1 Interface based NAT 基于接口的源地址转换 11 2.4.2 Pool based Source NAT 基于地址池的源地址转换 12 。3 Pool base destination NAT 基于地址池的目标地址转换 13 2。4.4 Pool base Static NAT 基于地址池的静态地址转换 14 路由协议配置 14 静态路由配置 14 OSPF 配置 15 交换机Firewall 限制功能 22 限制 IP 地 22 限制 MAC 地址 23 三、SRX 防火墙常规操作与维护 23 3。2 设备关机 23 3。3 设备重启 24 操作系统升级 24 密码恢复 25 3。6 常用监控维护命令 26 Juniper SRX Branch 系列防火墙配置治理手册说明 SRX 系列防火墙是 Juniper 公司基于JUNOS 操作系统的安全系列产品,JUNOS 集成了路由、交换、安全性和一系列丰富的网络效劳。目前 Juniper 公司的全系列路由器产品、交换机产品和SRX 安全产品均承受统一源代码的 JUNOS 操作系统，JUNOS 是全球首款将转发与掌握功能相隔离,并承受模块化软件架构的网络操作系统。JUNOS 作为电信级产品的精华是Juniper 真正成功的基石，它让企业级产品同样具有电信级的不连续运营特性， 更好的安全性和治理特性，JUNOS 软件创的分布式架构为高性能、高可用、高可扩展的网络奠定了根底.基于NP 架构的SRX 系列产品产品同时供给性能优异的防火墙、NAT、IPSEC、IPS、UTM 等全系列安全功能，其安全功能主要来源于已被广泛证明的 ScreenOS 操作系统。本文旨在为生疏Netscreen 防火墙ScreenOS 操作系统的工程师供给 SRX 防火墙参考配置,以便于大家能够快速部署和维护 SRX 防火墙，文档介绍 JUNOS 操作系统，并参考ScreenOS 配置介绍SRX 防火墙配置方法,最终对 SRX 防火墙常规操作与维护做简要说明。 鉴于 SRX 系列防火墙低端〈Branch系列与高端 3K、5K 系列在功能配置与包处理流程有所差异，本人主要以低端系列功能配置介绍为主，Branch 系列型号目前包含：SRX100\210\240\650 将来会有的产品参加到Branch 家族，请随时关注官方网站动态，配置大同小异。 一、JUNOS 操作系统介绍 1。1 层次化配置构造 JUNOS 承受基于 FreeBSD 内核的软件模块化操作系统，支持 CLI 命令行和 WEBUI 两种接口配置方式， 本文主要对 CLI 命令行方式进展配置说明.JUNOS CLI 使用层次化配置构造，分为操作(operational〕和配置 〔configure〕两类模式，在操作模式下可对当前配置、设备运行状态、路由及会话表等状态进展查看及设备运维操作,并通过执行 config 或 edit 命令进入配置模式，在配置模式下可对各相关模块进展配置并能够执行操作模式下的全部命令〔run〕。在配置模式下 JUNOS 承受分层分级模块下配置构造，如以下图所示，edit 命令进入下一级配置〔类似 unix cd 命令〕,SRXit 命令退回上一级，top 命令回到根级。 JunOS 配置治理 JUNOS 通过 set 语句进展配置,配置输入后并不会马上生效,而是作为候选配置〔CandidateConfig〕等待治理员 提交确认，治理员通过输入commit 命令来提交配置，配置内容在通过SRX 语法检查后才会生效，一旦commit 通过后当前配置即成为有效配置(Active config〕。另外,JUNOS 允许执行 commit 命令时要求治理员对提交的配置进展两次确认，如执行 commit confirmed 2 命令要求治理员必需在输入此命令后 2 分钟内再次输入commit 以确认提交，否