juniper网络安全防火墙配置手册.doc

网络安全防火墙设备快速安装手册目录第一章前言 、防火墙配置概述 、防火墙管理配置的基本信息 、防火墙的常用功能 第二章软件操作 、防火墙配置文件的导出和导入 、配置文件的导出 、配置文件的导入 、防火墙软件()更新 、防火墙恢复密码及出厂配置的方法 、防火墙重启 第三章系列() 、结构 、硬件组件故障检查 、设备组件更换 第四章防火墙部署模式及基本配置 、模式 、路由模式 、透明模式 、模式下的基本配置 、模式下的基本配置 、透明模式下的基本配置 第五章防火墙常用功能的配置 、的配置 、使用浏览器方式配置 、使用命令行方式配置 、的配置 、使用浏览器方式配置 、使用命令行方式配置 、的配置 、使用浏览器方式配置 、使用命令行方式配置 、聚合接口()的配置 第六章防火墙双机的配置 、使用浏览器方式配置 、使用命令行方式配置 第七章防火墙的维护命令 登录防火墙的方式 查看设备相关日志和工作状态 检查设备的占有率 原因分析 采取的措施 检查内存占有率 原因分析 采取的措施 双机异常 原因分析 采取的措施 故障处理工具第八章防火墙的配置优化 优化 防火墙数据包处理性能优化 日志优化 关闭双机会话同步 第九章移动网关配置案例 附录、防火墙的一些概念 第一章前言我们制作本安装手册的目的是使维护网络安全防火墙设备(在本安装手册中简称为“防火墙”)的公司相关技术人员,可以通过此安装手册完成对防火墙基本功能的实现、应用和排错。、防火墙配置概述防火墙作为专业的网络安全设备,可以支持各种复杂网络环境中的网络安全应用需求;但是由于部署模式及功能的多样性使得防火墙在实际部署时具有一定的复杂性。在配置防火墙之前我们通常需要先了解现有网络的规划情况和对防火墙配置及实现功能的诸多要求,建议参照以下思路和步骤对防火墙进行配置和管理。基本配置:确认防火墙的部署模式:模式、路由模式、或者透明模式;为防火墙的端口配置地址(包括防火墙的管理地址),配置路由信息;配置访问控制策略,完成基本配置。其它配置:配置基于端口和基于地址的映射;配置双机冗余;修改防火墙默认的用户名、密码以及管理端口。、防火墙管理配置的基本信息防火墙常用管理方式:通过浏览器方式管理。推荐使用浏览器进行登录管理,需要知道防火墙对应端口的管理地址;命令行方式。支持通过端口超级终端连接和、防火墙管理地址连接两种命令行登录管理模式。防火墙缺省管理端口和地址:防火墙出厂时可通过缺省设置的地址使用或者方式管理。缺省地址为:;缺省地址通常设置在防火墙的专用的管理端口上()。防火墙缺省登录管理账号:用户名:;密码:。、防火墙的常用功能在一般情况下,防火墙设备的常用功能包括:透明模式的部署、路由模式的部署、的应用、的应用、的应用、的应用、双机冗余。本安装手册将分别对以上防火墙的配置及功能的实现加以说明。注:在对等防火墙的一些基本概念不甚了解的情况下,请先到本手册最后一章节内容查看了解!第二章软件操作、防火墙配置文件的导出和导入防火墙的配置文件的导入导出功能为用户提供了一个快速恢复当前配置的有效的手段。一旦用户不小心因为操作失误或设备损坏更换,都可以利用该功能,实现快速的防火墙配置的恢复,在最短的时间内恢复设备和网络正常工作。、配置文件的导出配置文件的导出():在>>位置,点选:,将当前的防火墙设备的配置文件导出为一个无后缀名的可编辑文本文件。配置文件的导出():配置文件从导出到服务器:表示服务器地址,表示配置文件名称例:>、配置文件的导入配置文件的导入():在>>位置,、点选:,覆盖当前配置并保留不同之处;、点选:替换当前配置文件。导入完成之后,防火墙设备会自动重新启动,读取新的配置文件并运行。配置文件的导入():配置文件从服务器导入到:表示服务器地址,表示配置文件名称例:>或者>、防火墙软件()更新关于:防火墙的软件是可以升级的,一般每一到两个月会有一个新的版本发布,版本如:,其中前面的是大版本号,这个版本号的变化代表着功能的变化;后面的是小版本号,这个号码的变化代表着的完善,因此一般建议,在大版本号确定的情况下,选择小版本号大的作为当前设备的。关于升级注意事项:升级需要一定的时间,根据设备性能的不同略有差异,一般情况下大约需要分钟的时间。在升级的过程中,需要保持电源的供应、网线连接的稳定,最好是将防火墙从网络中暂时取出,待升级完成后再将防火墙设备接入网络。升级():>>。升级():>、防火墙恢复密码及出厂配置的方法当防火墙密码遗失的情况下,我们只能将防火墙恢复到出厂配置,方法是:记录下防火墙的序列号(又称,在防火墙机身下面可找到);使用控制线连接防火墙的端口并重起防火墙;防火墙正常启动到登录界面,是用记录下来的序列号作为登录的用户名密码,根据防火墙的提示恢复到出厂配置。、防火墙重启当需要手动重新启动防火墙时,方法