Juniper防火墙常规部署文档

目录
防火墙常规部署文档 2
防火墙配置前初始化预配置 2
防火墙常规部署操作 2
将规划的接口与IP配置好 3
默认路由配置 3
流量策略配置 4
CLI-命令行快速配置 4
常用配置简单介绍 5
Nat-Mip配置方法 5
进入接口编辑 5
找到Mip,并进入 5
接着进行策略调用 6
进入策略界面:源 any 目的为刚新加的IP映射 6
配置完成如下图 7
写在最后 7

创新互联公司是一家集网站建设,海沧企业网站建设,海沧品牌网站建设,网站定制,海沧网站建设报价,网络营销,网络优化,海沧网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。

防火墙常规部署文档
防火墙配置前初始化预配置
升级至稳定固件系统
修改默认远程管理端口
修改默认用户名/密码
防火墙常规部署操作
1、事先由曲骏与客户沟通确认规划内网IP、端口分配(切记)
Juniper-SSG140为例:
开机后,笔记本直接防火墙Eth0/0口,配置本地IP地址:192.168.1.X/24 。Ping测试,然后浏览器输入“192.168.1.1”进入Web管理界面。
默认用户名/密码:netscreen
找到如下界面:
Juniper防火墙常规部署文档
Juniper防火墙常规部署文档
将规划的接口与IP配置好
(PS:引导图标可选选项。注意接口区域,Untrust和Trust。且注意以下服务勾选,拒绝开启telnet)
Juniper防火墙常规部署文档
默认路由配置
接着找到如下界面:
Juniper防火墙常规部署文档
点右上角-NEW:配置网关如下(PS:注意选择公网出接口)
Juniper防火墙常规部署文档

流量策略配置
然后找到如下界面:(添加一条Trust到外网Untrust的策略)
Juniper防火墙常规部署文档
Juniper防火墙常规部署文档
完成。做好上联端口接入即可。
以上是习惯Web-UI的伙伴配置远程管理的步骤。下面也简单的介绍下CLI快速配置方法。
CLI-命令行快速配置
Console连接至防火墙
Juniper-SSG140->set interface ethernet0/1 zone Untrust
set interface ethernet0/1 ip 103.20.248.182/24
set interface ethernet0/1 nat
set interface ethernet0/1 manage ping
set interface ethernet0/1 manage web
set interface ethernet0/1 manage ssh
set interface ethernet0/1 manage snmp
Juniper-SSG140->set route 0.0.0.0/0 interface ethernet0/1 gateway 103.20.248.1
Juniper-SSG140->set policy id 1 from "Trust" to "Untrust" "Any" "Any" "ANY" permit
set policy id 1
配置完毕。现在接上公网上联,即可远程管理了。

常用配置简单介绍
Nat-Mip配置方法
进入接口编辑
找到Mip,并进入
Juniper防火墙常规部署文档
Juniper防火墙常规部署文档
Mapped IP:公网地址
Host IP : 内网主机地址
填写完成之后,确认即可。如下图所示:
Juniper防火墙常规部署文档
【in use 表示策略已经调用该映射,反之可以编辑的则没有被调用】

接着进行策略调用
进入策略界面:源 any 目的为刚新加的IP映射
Juniper防火墙常规部署文档
Juniper防火墙常规部署文档
配置完成如下图
Juniper防火墙常规部署文档

写在最后
留意防火墙mac
Juniper防火墙常规部署文档


网站名称:Juniper防火墙常规部署文档
网页网址:http://scyanting.com/article/ipdjeo.html