juniper防火墙详细配置手册 - 图文

Juniper防火墙简明实用手册

（版本号：V1.0）

目 录

1

juniper中文参考手册重点章节导读 .................................................................... 3 1.1 第二卷：基本原理 ...................................................................................... 3

1.1.1 第一章：ScreenOS 体系结构.......................................................... 3 1.1.2 第二章：路由表和静态路由............................................................ 3 1.1.3 第三章：区段.................................................................................... 3 1.1.4 第四章：接口.................................................................................... 3 1.1.5 第五章：接口模式............................................................................ 4 1.1.6 第六章：为策略构建块.................................................................... 4 1.1.7 第七章：策略.................................................................................... 4 1.1.8 第八章：地址转换............................................................................ 4 1.1.9 第十一章：系统参数........................................................................ 5 1.2 第三卷：管理 .............................................................................................. 5

1.2.1 第一章：管理.................................................................................... 5 1.2.2 监控NetScreen 设备 ........................................................................ 5 1.3 第八卷：高可用性 ...................................................................................... 5

1.3.1 NSRP.................................................................................................. 5 1.3.2 故障切换............................................................................................ 6

2 3 4 5

Juniper防火墙初始化配置和操纵 ........................................................................ 7 查看系统概要信息................................................................................................. 8 主菜单常用配置选项导航..................................................................................... 9 Configration配置菜单 ......................................................................................... 10 5.1 Date/Time:日期和时间 .............................................................................. 10 5.2 Update更新系统镜像和配置文件 ........................................................... 11

5.2.1 更新ScreenOS系统镜像................................................................ 11 5.2.2 更新config file配置文件 ............................................................... 12 5.3 Admin管理 ................................................................................................ 14

5.3.1 Administrators管理员账户管理..................................................... 14 5.3.2 Permitted IPs：允许哪些主机可以对防火墙进行管理 ................ 15

第 1 页

6 Networks配置菜单 .............................................................................................. 16 6.1 Zone安全区 ............................................................................................... 16 6.2 Interfaces接口配置 ................................................................................... 18

6.2.1 查看接口状态的概要信息.............................................................. 18 6.2.2 设置interface接口的基本信息...................................................... 18 6.2.3 设置地址转换.................................................................................. 20 6.2.4 设置接口Secondary IP地址 .......................................................... 24 6.3 Routing路由设置 ...................................................................................... 25

6.3.1 查看防火墙路由表设置.................................................................. 25 6.3.2 创建新的路由条目.......................................................................... 26

7 Policy策略设置 ................................................................................................... 27 7.1 查看目前策略设置 .................................................................................... 27 7.2 创建策略 .................................................................................................... 28

8 9

对象Object设置 .................................................................................................. 30 策略Policy报告Report ...................................................................................... 32

第 2 页

1 juniper中文参考手册重点章节导读

版本：Juniper防火墙5.0中文参考手册，内容非常庞大和繁杂，其中很多介绍和功能实际应用的可能性不大，为了让大家尽快用最短的时间内掌握Juniper防火墙的实际操作，下面简单对参考手册中的重点章节进行一个总结和概括，掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。

1.1 第二卷：基本原理

1.1.1 第一章：ScreenOS 体系结构

? 安全区 ? 安全区接口 ? 策略

1.1.2 第二章：路由表和静态路由

? 配置静态路由

1.1.3 第三章：区段

? 安全区 ? 配置安全区 ? 功能区段：HA区段

1.1.4 第四章：接口

? 接口类型：安全区接口：物理

? 接口类型：安全区接口：功能区段接口 ? 察看接口

? 配置安全区接口：将接口绑定到安全区、从安全区解除接口绑定、修

3

改接口、跟踪IP地址 ? 二级IP地址

1.1.5 第五章：接口模式

? 透明模式 ? NAT模式 ? 路由模式

1.1.6 第六章：为策略构建块

? 地址：地址条目、地址组 ? 服务：预定义的服务、定制服务

? DIP池：端口地址转换、范例：创建带有PAT的DIP池、范例：修改

DIP池、扩展接口和DIP ? 时间表

1.1.7 第七章：策略

? 三种类型的策略 ? 策略定义 ? 策略应用

1.1.8 第八章：地址转换

? 地址转换简介 ? 源网络地址转换 ? 目的网络地址转换 ? 映射IP 地址 ? 虚拟IP地址

4