JUNIPER防火墙配置维护-web方式

JUNIPER防火墙配置维护

编者：周洪强

审核：谢斌

中兴通讯固网深圳用服部

修改记录

目录

第1章防火墙的基本知识及概念 (1)

第2章安装步骤 (2)

2.1初始化配置 (2)

2.2端口设置 (4)

2.2.1 设置HA端口 (4)

2.2.2 连接接口设置 (5)

2.2.3 Internet接口设置。 (6)

2.2.4 设置redundant 冗余接口 (7)

2.2.5 建立red1冗余接口的成员 (8)

2.3设置路由 (9)

2.3.1 路由表选择 (9)

2.3.2 增加默认路由 (10)

2.3.3 增加内部网络的路由 (11)

2.4NA T设置 (11)

2.4.1 设置Internet网端的NAT (11)

2.4.2 设置10.0.0.0网端的地址翻译 (14)

2.5端口服务 (15)

2.6定义策略 (18)

2.6.1 设置10.0.0.0网端访问防火墙内部业务处理机服务器的策略 (18)

2.6.2 内部网络访问外部网络的策略定义 (21)

2.7双机冗余NSRP配置 (22)

2.7.1 激活NSRP (22)

2.7.2 设置VSD Group (23)

2.7.3 同步 (23)

2.7.4 监控端口 (24)

2.7.5 同步另一台配置 (25)

2.8账号管理 (26)

2.9配置文件备份 (27)

2.10版本升级步骤 (29)

第1章防火墙的基本知识及概念

摘要：

本章内容介绍防火墙基本知识和概念。

安全区是由一个或多个网段组成的集合，需要通过策略来对入站和出站信息流进行调整安全区是绑定了一个或多个接口的逻辑实体。

1．通过多种类型的NetScreen设备，用户可以定义多个安全区，确切数目可根据网络需要来确定。除用户定义的区段外，用户还可以使用预定义的区段：Trust、Untrust和DMZ

（用于第3层操作），或者V1-Trust、V1-Untrust和V1-DMZ（用于第2层操作）。

2．如果愿意，可以继续使用这些预定义区段。也可以忽略预定义区段而只使用用户定义的区段。

3．另外，用户还可以同时使用这两种区段:预定义和用户定义。利用区段配置的这种灵活性，用户可以创建能够最好地满足用户的具体需要的网络设计。

图1-1 网络图

第2章安装步骤

摘要：

本章内容介绍juniper防火墙的安装设置。

2.1 初始化配置

按以下连接防火墙，然后进行初始化设置。

1．Console方式

基于Console终端配置ISG2000的准备工作如下：

安装Windows操作系统的PC一台（装有超级终端）

ISG2000设备自带的Console电缆一条

使用超级终端建立一个连接，通过Console电缆一端连接ISG2000，一端连接COM，COM 的参数设置如图2-1：

图2-1 com属性

2．基于WEB方式

在浏览器地址栏键入http://10.147.66.65（ISG2000设备初始IP地址192.168.1.1），如下图2-2：

图2-2 IE初始化打开登陆界面

使用Console端口做初始化配置。Juniper防火墙的初始账号和密码分别为：

login: netscreen

password:netscreen

nsisg2000-> set hostname FW01 ----------设置主机名称

FW01->

FW01-> set int mgt ip 10.147.66.65/27 ---------设置管理端口的地址

将电脑网卡地址设置成和管理端口同一网段。

3．图形登陆

打开IE浏览器，并在URL：输入防火墙的管理地址。

图2-3 IE打开登陆界面

2.2 端口设置

2.2.1 设置HA端口

选择Network > Interfaces > Ethernet1/1 > Edit

在Zone Name ：HA ---------将Ethernet 1/1 设置成HA心跳端口

图2-4 HA端口设置界面

选择Network > Interfaces > Ethernet1/2 > Edit

在Zone Name ：HA ---------将Ethernet 1/2 设置成HA心跳端口

图2-5 HA心跳端口设置界面

2.2.2 连接接口设置

选择Network > Interfaces > Ethernet2/1 > Edit ：输入以下内容，单击OK

在Zone Name ：Untrust ---------将Ethernet 2/1 设置成Untrust安全区域IP Address / Netwask : 10.0.0.251 /25 ----------输入IP 地址

图2-6 连接接口设置界面2.2.3 Internet接口设置。

图2-7 Internet接口设置界面

2.2.4 设置redundant 冗余接口

选择Network > Interfaces > Redundant IF：单击New

图2-8 redundant冗余接口界面

输入以下内容，单击OK

Interface Name : Redundant 1 ----------------建立red1接口

Zone Name ：Trust ---------将Red1接口设置成Trust安全区域IP Address / Netwask : 10.147.67.1/27 ----------输入IP地址和掩码

图2-9 Redundant