Juniper防火墙安装配置手册

Juniper

Juniper

装手册 V1.0

联强国际（香港）有限公司

2007-4

页脚内容

1

网络安全防火墙设备快速安

Juniper

目 录

1、前

言 .............................................................................

................................................ 4

1.1、JUNIPER防火墙配置概述 ........................................................................................ 4

1.2、JUNIPER防火墙管理配置的基本信息 ...................................................................... 4 1.3、JUNIPER防火墙的常用功

能..................................................................................... 5

2、JUNIPER防火墙三种部署模式及基本配

置................................................................... 6

2.1、NAT模

式................................................................................................................ 6

2.2、ROUTE-路由模

式.................................................................................................... 7

2.3、透明模

式................................................................................................................ 8

2.4、基于向导方式的NAT/ROUTE模式下的基本配

置...................................................... 8 2.5、基于非向导方式的NAT/ROUTE模式下的基本配置 ................................................ 17

2.5.1、NS-5GT NAT/Route模式下的基本配置 ......................................................... 18 2.5.2、NS-25-208 NAT/Route模式下的基本配置 ..................................................... 19 2.6、基于非向导方式的透明模式下的基本配

置............................................................ 20

3、JUNIPER防火墙几种常用功能的配

置........................................................................ 21

3.1、MIP的配

置........................................................................................................... 21

3.1.1、使用Web浏览器方式配置

MIP ....................................................................... 22

3.1.2、使用命令行方式配置

页脚内容

2

Juniper

MIP............................................................................... 24

3.2、VIP的配置 ........................................................................................................... 24

3.2.1、使用Web浏览器方式配置

VIP ........................................................................ 25

3.2.2、使用命令行方式配置

VIP ............................................................................... 26 3.3、DIP的配置 ........................................................................................................... 27

3.3.1、使用Web浏览器方式配置

DIP ........................................................................ 27

3.3.2、使用命令行方式配置

DIP ............................................................................... 29

4、JUNIPER防火墙IPSEC VPN的配

置 .......................................................................... 29

4.1、站点间IPSEC VPN配置：STAIC IP-TO-STAIC

IP ...................................................... 29

4.1.1、使用Web浏览器方式配

置.............................................................................. 30

4.1.2、使用命令行方式配置 ..................................................................................... 34

4.2、站点间IPSEC VPN配置：STAIC IP-TO-DYNAMIC

IP ................................................. 36

4.2.1、使用Web浏览器方式配

置.............................................................................. 37

4.2.1、使用命令行方式配置 ..................................................................................... 40

5、JUNIPER中低端防火墙的UTM功能配

置.................................................................... 42

5.1、防病毒功能的设置 ............................................................................................... 43

页脚内容

3