junipersrx防火墙web配置说明.doc

JuniperSRX防火墙配置说明1 系统配置 配置root帐号密码 配置用户名和密码 22 接口配置 IPV4地址配置 接口Trunk模式配置 ess模式配置 103 VLAN配置 创建vlan配置 114 路由配置 静态路由配置 155 自定义应用配置 自定义服务配置 应用组配置 176 地址组配置 地址簿配置 地址组配置 197 日程表配置 218 NAT配置 at配置 24系统配置配置root帐号密码首次登陆设备时,需要采用console方式,登陆用户名为:root,密码为空,登陆到cli下以后,执行如下命令,设置root帐号的密码。root#setsystemroot-authenticationplain-text-passwordroot#newpassword:root123 root#retypenewpassword:root123密码将以密文方式显示。注意:必须要首先配置root帐号密码,否则后续所有配置的修改都无法提交。SRX系列低端设备在开机后,系统会加载一个默认配置,设备的第一个接口被划分在trust区域,,允许ping、、web等管理方式,可以通过该地址登陆设备。登陆后显示页面如下:在该页面上,可以看到设备的基本情况,在左边的chassisview中可以看到端口up/down情况,在systemidentification中可以看到设备序列号、设备名称、软件版本等信息,在resourceutilization中可以看到cpu、menory、session、存储空间等信息,在securityresources中可以看到当前的会话统计、策略数量统计等信息。配置用户名和密码平时配置设备时,建议不要使用root帐号,可以建立1个拥有配置权限的用户名,首先点击页面上方的“configure”,进入“systemproperties-usermanagement”,点击“edit”后,出现用户帐号编辑对话框,点击“add”,添加一个新帐号。配置方式如下:必须要填的选项包括:username、password、confirmpassword、loginclass,完成后点击“ok”。注意:密码必须至少是数字和字母的组合,不可以只配置数字或字母。配置完成后如下图所示:系统时间配置在“configure”菜单下,进入“systemproperties-datetime”,点击“edit”,Timezone。在下拉框中选择时区,一般可以选择“asia/shanghai”Settime。可以选择与pc时间同步或与ntp服务器同步或手工配置时间完成配置后点击“ok”提交配置。设备名称配置在“configure”下,进入“systemproperties-SystemIdentity”,点击“edit”,Hostname。设备的主机名称Rootpassword。Root帐号的密码Dnsservers。Dns服务器,点击“add”进行添加,可添加多个完成配置后点击“ok”提交配置。系统服务配置系统服务设置包括:设备loopback接口配置、设备管理方式配置等在“configure”下,进入“systemproperties-SystemIdentity”,点击“edit”,Loopbackaddress。mask。子网掩码。设备会自动根据输入的ip地址更改掩码的位数,也可根据实际情况修改配置完成后,可切换到“services”下继续其它配置。“services”页面下可以设置设备全局管理选项的。Services。配置设备开启“”和“ssh”服务Junoscript。配置设备开启脚本服务,一般情况不用选择Enablehttp。配置设备开启web服务。钩选该项后,就在全局上允许通过web来管理设备。还可以指定具体开启web服务的接口,或选择“enableonallinterfaces”来在所有接口上开启web服务Enablehttps。配置设备开启https服务,除了钩选“enablehttps”外,还要在“httpscertificate”下拉框中选择一个证书,默认情况下就可以选择“system-generated-certificate”这个系统自带的证书。钩选该项后,就在全局上允许通过https来管理设备。还可以指定具体开启https服务的接口,或选择“enableonallinterfaces”来在所有接口上开启web服务接口配置