Juniper防火墙安装配置手册

Juniper网络安全防火墙设备快速安

装手册V1.0

联强国际（香港）有限公司

2007-4

目录

1、前言 (4)

1.1、J UNIPER防火墙配置概述 (4)

1.2、J UNIPER防火墙管理配置的基本信息 (4)

1.3、J UNIPER防火墙的常用功能 (5)

2、JUNIPER防火墙三种部署模式及基本配置 (6)

2.1、NAT模式 (6)

2.2、R OUTE-路由模式 (7)

2.3、透明模式 (8)

2.4、基于向导方式的NAT/R OUTE模式下的基本配置 (8)

2.5、基于非向导方式的NAT/R OUTE模式下的基本配置 (17)

2.5.1、NS-5GT NAT/Route模式下的基本配置 (18)

2.5.2、NS-25-208 NAT/Route模式下的基本配置 (19)

2.6、基于非向导方式的透明模式下的基本配置 (20)

3、JUNIPER防火墙几种常用功能的配置 (21)

3.1、MIP的配置 (21)

3.1.1、使用Web浏览器方式配置MIP (22)

3.1.2、使用命令行方式配置MIP (24)

3.2、VIP的配置 (24)

3.2.1、使用Web浏览器方式配置VIP (25)

3.2.2、使用命令行方式配置VIP (26)

3.3、DIP的配置 (27)

3.3.1、使用Web浏览器方式配置DIP (27)

3.3.2、使用命令行方式配置DIP (29)

4、JUNIPER防火墙IPSEC VPN的配置 (29)

4.1、站点间IPS EC VPN配置：STAIC IP-TO-STAIC IP (29)

4.1.1、使用Web浏览器方式配置 (30)

4.1.2、使用命令行方式配置 (34)

4.2、站点间IPS EC VPN配置：STAIC IP-TO-DYNAMIC IP (36)

4.2.1、使用Web浏览器方式配置 (37)

4.2.1、使用命令行方式配置 (40)

5、JUNIPER中低端防火墙的UTM功能配置 (42)

5.1、防病毒功能的设置 (43)

5.1.1、Scan Manager的设置 (43)

5.1.2、Profile的设置 (44)

5.1.3、防病毒profile在安全策略中的引用 (46)

5.2、防垃圾邮件功能的设置 (48)

5.2.1、Action 设置 (49)

5.2.2、White List与Black List的设置 (49)

5.2.3、防垃圾邮件功能的引用 (51)

5.3、WEB/URL过滤功能的设置 (51)

5.3.1、转发URL过滤请求到外置URL过滤服务器 (51)

5.3.2、使用内置的URL过滤引擎进行URL过滤 (53)

5.3.3、手动添加过滤项 (54)

5.4、深层检测功能的设置 (58)

5.4.1、设置DI攻击特征库自动更新 (58)

5.4.2、深层检测（DI）的引用 (59)

6、JUNIPER防火墙的HA（高可用性）配置 (61)

6.1、使用W EB浏览器方式配置 (62)

6.2、使用命令行方式配置 (64)

7、JUNIPER防火墙一些实用工具 (65)

7.1、防火墙配置文件的导出和导入 (65)

7.1.1、配置文件的导出 (66)

7.1.2、配置文件的导入 (66)

7.2、防火墙软件（S CREEN OS）更新 (67)

7.3、防火墙恢复密码及出厂配置的方法 (68)

8、JUNIPER防火墙的一些概念 (68)

关于本手册的使用：

① 本手册更多的从实际使用的角度去编写，如果涉及到的一些概念上的东西表述不够透

彻、清晰，请使用者自行去找一些资料查证；

② 本手册在编写的过程中对需要使用者特别注的地方，都有“注”标识，请大家仔细阅

读相关内容；对于粗体、红、蓝色标注的地方也需要多注意；

③ 本着技术共享的原则，我们编写了该手册，希望对在销售、使用Juniper防火墙的相应

技术人员有所帮助，大家在使用过程中有任何建议可反馈到：chuang_li@；jiajun_xiong@；

④ 本手册归“联强国际（香港）有限公司”所有，严禁盗版。

1、前言

我们制作本安装手册的目的是使初次接触Juniper网络安全防火墙设备（在本安装手册中简称为“Juniper防火墙”）的工程技术人员，可以通过此安装手册完成对Juniper防火墙基本功能的实现和应用。

1.1、Juniper防火墙配置概述

Juniper防火墙作为专业的网络安全设备，可以支持各种复杂网络环境中的网络安全应用需求；但是由于部署模式及功能的多样性使得Juniper防火墙在实际部署时具有一定的复杂性。

在配置Juniper防火墙之前我们通常需要先了解用户现有网络的规划情况和用户对防火墙配置及实现功能的诸多要求，建议参照以下思路和步骤对Juniper防火墙进行配置和管理。

基本配置：

1. 确认防火墙的部署模式：NAT模式、路由模式、或者透明模式；

2. 为防火墙的端口配置IP地址（包括防火墙的管理IP地址），配置路由信息；

3. 配置访问控制策略，完成基本配置。

其它配置：

1. 配置基于端口和基于地址的映射；

2. 配置基于策略的VPN；

3. 修改防火墙默认的用户名、密码以及管理端口。

1.2、Juniper防火墙管理配置的基本信息

Juniper防火墙常用管理方式：

① 通过Web浏览器方式管理。推荐使用IE浏览器进行登录管理，需要知道防火墙对应

端口的管理IP地址；

② 命令行方式。支持通过Console端口超级终端连接和Telnet防火墙管理IP地址连接

两种命令行登录管理模式。