JuniperSSG5NS5GT防火墙配置手册.docx
- 文档编号:27624796
- 上传时间:2023-07-03
- 格式:DOCX
- 页数:38
- 大小:6.21MB
JuniperSSG5NS5GT防火墙配置手册.docx
《JuniperSSG5NS5GT防火墙配置手册.docx》由会员分享,可在线阅读,更多相关《JuniperSSG5NS5GT防火墙配置手册.docx(38页珍藏版)》请在冰豆网上搜索。
JuniperSSG5NS5GT防火墙配置手册
JuniperSSG-5(NS-5GT)防火墙配置手册
初始化设置
1.将防火墙设备通电,连接网线从防火墙e0\2口连接到电脑网卡。
2.电脑本地连接设置静态IP地址,IP地址192.168.1.2(在192.168.1.0/24都可以),子网掩码255.255.255.0,默认网关192.168.1.1,如下图:
3.设置好IP地址后,测试连通,在命令行ping192.168.1.1,如下图:
4.从IE浏览器登陆防火墙web页面,在地址栏输入192.168.1.1,如下图向导选择最下面No,skip——,然后点击下面的Next:
5.在登录页面输入用户名,密码,初始均为netscreen,如下图:
6.登陆到web管理页面,选择Configuration–Date/Time,然后点击中间右上角SyncClockWithClient选项,如下图:
7.选择Interfaces–List,在页面中间点击bgroup0最右侧的Edit,如下图:
8.此端口为Trust类型端口,建议IP设置选择StaticIP,IPAddress输入规划好的本地内网IP地址,如192.168.22.1/24,ManageIP192.168.22.1。
之后勾选WebUI,Telnet,SSH,SNMP,SSL,Ping。
如下图:
Internet网络设置
1.修改本地IP地址为本地内网IP地址,如下图:
2.从IE浏览器打开防火墙web页面,输入用户名密码登陆,如下图:
3.选择Interfaces–List,点击页面中ethernet0/0最右侧的Edit选项,如下图:
4.此端口为Untrust类型端口,设置IP地址有以下三种方法:
(根据ISP提供的网络服务类型选择)
A.第一种设置IP地址是通过DHCP端获取IP地址,如下图:
B.第二种设置IP地址的方法是通过PPPoE拨号连接获取IP,如下图,然后选择Createnewpppoesetting,
在如下图输入本地ADSLpppoe拨号账号,PPPoEInstance输入名称,BoundtoInterface选择ethernet0/0,Username和Password输入ADSL账号密码,之后OK,如下图:
PPPoE拨号设置完毕之后,点击Connect,如下图:
回到Interface–List,可以看到此拨号连接的连接状态,如下图:
ethernet0/0右侧PPPoE一栏有一个红叉,表示此连接已经设置但未连接成功,如连接成功会显示绿勾。
C.第三种设置IP地址方法是设置固定IP地址,如下图:
选择StaticIP,输入IP地址和ManageIP:
10.10.10.1/30,勾选WebUI,Telnet,SSH,然后点OK。
设置之后显示如下图:
设置静态IP地址之后,需要设置一个路由下一跳才能正常使用,选择Routing–Destination,点击右上角New,如下图:
IPAddress/Newmask设置0.0.0.0/0,NextHop选择Gateway,Interface选择ethernet0/0,GatewayIPAddress输入ISP网关地址,此处例如为:
10.10.10.2,如下图:
设置完路由如下图:
5.设置DNS服务器(如果是DHCP或PPPoE可能无需设置此项),选择Network–DNS–Host,在如下图可以输入主机名称和DNS服务器地址。
6.设置本地内网DHCP功能,选择Network–DHCP,如下图:
点击bgroup0右侧的Edit
7.选择DHCPServer,其他默认即可,如下图:
8.设置之后显示如下图,还未分配地址池,
9.再选择Network–DHCP,点击Address,出现如下图,输入分配地址池:
10.设置完成之后如下图:
一般策略设置
1.首先可以指定IP地址,根据IP地址作策略,选择Policy–PolicyElements–Addresses–List,然后在中间页面选择Trust,然后点击New,如下图:
2.在AddressName为指定IP地址设置识别名称,然后在下面输入具体IP,如下图:
3.设置之后如下图:
4.再设置一个指定IP地址,如下图:
5.设置之后两个都可以显示出来,如下图:
6.设置多个指定IP组,选择Policy–PolicyElements–Addresses–Groups,如下图:
中间页面的Zone选择Trust,点击右侧的New。
7.为此IP组起识别名称,下面将需要加入组的IP添加到组里,点OK,如下图:
8.根据需求可以自定义服务,选择Policy–PolicyElements–Services–Customs,如下图:
点击右侧New
9.输入此自定义服务的识别名称,然后下面可以选择服务类型和服务端口,如下图:
10.设置完之后如下图:
11.定制多个服务组,选择Policy–PolicyElements–Services–Groups,点击页面中间右侧的New,如下图:
12.为此定制服务组设置识别名称,将需要的服务添加进入,点击OK。
13.设置完成之后如下图:
14.策略设置,此处可以直接使用之前设置的指定IP地址(组),自定义服务(组)。
选择Policy–Polices,如下图:
选择FromUntrusttoTrust(可根据需要修改),点击右侧New,
15.如也可以设置FromTrusttoUntrust,如下图:
16.策略设置页面如下图,设置名称,选择源地址和目的地址,服务类型等,最后选择允许还是拒绝。
17.设置之后如下图:
18.也可以设置一个全拒绝的策略,如下图:
19.设置之后如下图:
20.可以点击ID为1的策略右侧的双箭头符号,出现脚本提示点确定,
21.这样可以把ID为1的策略放到下面,如下图策略含义为从Trust口到Untrust口的流量中,来自IT组的IP地址到任意目的地,服务类型属于CTG-APP中的流量允许通过,其他所有流量都拒绝。
22.可以为策略设置时间表,选择Policy–Schedules,如下图:
点击New
23.输入时间表名称worktime,设置周期时间。
24.设置之后如下图:
VPN连接设置
设置VPN网络连接,根据具体情况有多种方法可选:
A.方法一,通讯双方端口均为静态IP地址,配置如下:
1.设置对端网关信息,和本地LocalID(可选),如下图:
IP地址为对端公网IP,之后点击Advanced
2.PresharedKey输入一串共享密钥,对端需要设置同样密钥才可成功连接,其他默认即可,点击下面OK
3.设置双端IKEVPN端口认证,选择VPNs–AutoKeyIKE,输入VPN名称,之后Predefined选择已经设置好的Gateway,之后点Advanced,里面设置logging即可,之后点OK。
4.设置完成之后显示如下图:
5.设置VPN连接策略,选择Policy–Polices,FromTrusttoUntrust,点击右侧New,之后在如下页面输入源地址,目的地址,服务类型,Action选择Tunnel,TunnelVPN选择设置好的VPNIKE,下面勾选ModifymatchingbidirectionalVPNpolicy,勾选Logging,勾选PositionatTop,之后点Advanced
6.在下面勾选Counting,其他默认,点击OK,
7.设置完策略如下图:
B.方法二,通讯双方有一个端口为静态IP地址,另一个端口IP地址为动态。
1.如果本地IP为ADSL,IP地址会发生变化,则需要使用LocalID设置Gateway,选择VPNs–AutoKeyAdvanced–Gateway,输入对端公网IP地址,选择ACVPN-Dynamic,LocalID输入本地名称(如bj)
2.则对端设置Gateway时,需要如下图设置,不输入对端IP地址,选择DynamicIP
Address,PeerID输入对端LocalID(如bj)。
之后步骤同方法一中的2-7步骤。
C.通过向导设置VPN连接
1.选择Wizards–Router-based,出现如下图向导页面,选择源端口和目的端口类型
2.选择Makenewtunnelinterface,选择ethernet0/0(trust-vr),选择Next
3.选择LAN-to-LAN,如下图:
4.根据通讯双方端口类型,如静态,动态IP地址,选择下面类型,如LocalStaticIP–RemoteStaticIP
5.输入对端公网IP地址,如192.168.25.1
6.选择通道加密类型,之后下面输入通讯密钥,双方端口要求一致
7.选择或者输入源地址和目的地址
8.选择服务类型和策略双向通讯
9.根据需要可以设置带宽限制,默认为不做限制
10.根据需要是否选择定制好的Schedule应用到此VPN策略
11.向导设置完毕,明细如下表:
12.配置确认。
点击Finish完成。
13.根据向导做完VPN策略后,可以在路由表中看到自动添加了一条路由,选择Network–Routing–Destination,Interface为tunnel1,说明此为向导制作的VPN链路。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- JuniperSSG5NS5GT 防火墙 配置 手册
![提示](https://static.bdocx.com/images/bang_tan.gif)