查看: 2853|回复: 23

Juniper防火墙技术文档快速配置手册

  [复制链接]

3132

主题

6508

帖子

10万

积分

管理团队

人民公仆

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

贡献
565
技术
432
活跃
950
在线时间
10358 小时

我爱三通

发表于 2014-5-22 15:02:13 | 显示全部楼层 |阅读模式
其实小编认为,好的配置案例或者手册是能够让零基础者看懂的,防火墙的技术虽然比较高深但是配置真心简单。
目 录
1,前言............................................................................................................................. 4
1.1,JUNIPER防火墙配置概述....................................................................................... 4
1.2,JUNIPER防火墙管理配置的基本信息..................................................................... 4
1.3,JUNIPER防火墙的常用功能.................................................................................... 6
2,JUNIPER防火墙三种部署模式及基本配置...........................................................   6
2.1,NAT模式...............................................................................................................  6
2.2,ROUTE模式........................................................................................................... 7
2.3,透明模式................................................................................................................ 8
2.4,基于向导方式的NAT/ROUTE模式下的基本配置.................................................... 9
2.5,基于非向导方式的NAT/ROUTE模式下的基本配置...............................................18
2.5.1,NS-5GT NAT/Route模式下的基本配置........................................................ 19
2.5.2,非NS-5GT NAT/Route模式下的基本配置.................................................... 20
2.6,基于非向导方式的透明模式下的基本配置............................................................ 21
3,JUNIPER防火墙几种常用功能的配置....................................................................... 22
3.1,MIP的配置.......................................................................................................... 22
3.1.1,使用Web浏览器方式配置MIP..................................................................... 23
3.1.2,使用命令行方式配置MIP.............................................................................. 25
3.2,VIP的配置.......................................................................................................... 25
3.2.1,使用Web浏览器方式配置VIP ..................................................................... 26
3.2.2,使用命令行方式配置VIP .............................................................................. 27
3.3,DIP的配置.......................................................................................................... 28
3.3.1,使用Web浏览器方式配置DIP ..................................................................... 28
3.3.2,使用命令行方式配置DIP .............................................................................. 30
4,JUNIPER防火墙IPSEC VPN的配置........................................................................ 30
4.1,站点间IPSEC VPN配置:STAIC IP-TO-STAIC IP....................................................30
4.1.1,使用Web浏览器方式配置............................................................................ 31
4.1.2,使用命令行方式配置..................................................................................... 35
4.2,站点间IPSEC VPN配置:STAIC IP-TO-DYNAMIC IP........................................ 37
4.2.1,使用Web浏览器方式配置............................................................................ 38
4.2.1,使用命令行方式配置..................................................................................... 41
5,JUNIPER中低端防火墙的UTM功能配置................................................................. 43
5.1,防病毒功能的设置............................................................................................... 44
5.1.1,Scan Manager的设置.................................................................................. 44
5.1.2,Profile的设置................................................................................................ 45
5.1.3,防病毒profile在安全策略中的引用............................................................... 47
5.2,防垃圾邮件功能的设置........................................................................................ 49
5.2.1,Action 设置.................................................................................................. 50
5.2.2,White List与Black List的设置..................................................................... 50
5.2.3,防垃圾邮件功能的引用.................................................................................. 52
5.3,WEB/URL过滤功能的设置.................................................................................. 52
5.3.1,转发URL过滤请求到外置URL过滤服务器................................................. 52
5.3.2,使用内置的URL过滤引擎进行URL过滤..................................................... 54
5.3.3,手动添加过滤项............................................................................................ 55
5.4,深层检测功能的设置............................................................................................ 59
5.4.1,设置DI攻击特征库自动更新......................................................................... 59
5.4.2,深层检测(DI)的引用.................................................................................. 60
6,JUNIPER防火墙的HA(高可用性)配置................................................................. 62
6.1,使用WEB浏览器方式配置................................................................................... 63
6.2,使用命令行方式配置............................................................................................ 65
7,JUNIPER防火墙一些实用工具.................................................................................. 66
7.1,防火墙配置文件的导出和导入............................................................................. 66
7.1.1,配置文件的导出............................................................................................ 67
7.1.2,配置文件的导入............................................................................................ 67
7.2,防火墙软件(SCREENOS)更新.......................................................................... 68
7.3,防火墙恢复密码及出厂配置的方法...................................................................... 69
8,JUNIPER防火墙的一些概念..................................................................................... 69




购买主题 本主题需向作者支付 4 金币 才能浏览

0

主题

157

帖子

365

积分

Kib

Rank: 3Rank: 3

贡献
0
技术
0
活跃
-2
在线时间
0 小时
发表于 2014-5-22 16:22:30 | 显示全部楼层
虚拟化,据库,程学习就在www.santongit.com!

0

主题

168

帖子

378

积分

Kib

Rank: 3Rank: 3

贡献
0
技术
0
活跃
-1
在线时间
0 小时
发表于 2014-7-6 22:53:52 | 显示全部楼层
虚拟化,据库,程学习就在www.santongit.com!

0

主题

402

帖子

935

积分

论坛VIP原价+免回复特权

Rank: 8Rank: 8

贡献
0
技术
0
活跃
-2
在线时间
0 小时
发表于 2014-7-17 15:21:26 | 显示全部楼层
谁知盘中餐,发帖真辛苦!

0

主题

554

帖子

3219

积分

Eib

Rank: 6Rank: 6

贡献
0
技术
0
活跃
274
在线时间
35 小时
发表于 2015-9-18 17:29:42 | 显示全部楼层

9

主题

2010

帖子

1万

积分

论坛贵宾VIP-永久权限

Rank: 8Rank: 8

贡献
3
技术
15
活跃
1272
在线时间
361 小时
发表于 2015-9-18 20:03:53 | 显示全部楼层

2

主题

272

帖子

1933

积分

论坛贵宾VIP-永久权限

Rank: 8Rank: 8

贡献
0
技术
0
活跃
408
在线时间
33 小时
发表于 2015-9-24 14:14:24 | 显示全部楼层
看简洁很好下来看看多谢分享

0

主题

697

帖子

4090

积分

Yib

Rank: 10Rank: 10Rank: 10

贡献
0
技术
0
活跃
700
在线时间
119 小时
发表于 2015-10-1 21:16:51 | 显示全部楼层
谢谢分享了

0

主题

266

帖子

1973

积分

Gib

Rank: 5Rank: 5

贡献
0
技术
0
活跃
333
在线时间
62 小时
发表于 2015-10-31 10:47:19 | 显示全部楼层
这个是好东西了。
使用 高级模式(可批量传图、插入视频等)
您需要登录后才可以回帖 登录 | 立即注册

快速回复 返回顶部 返回列表