JUNIPER 防火墙快速安装手册
第 1 页 共 74 页 http://www.synnex.com.cn/juniper/index.asp
JUNIPER 防火墙快速安装手册
目 录
1,前言 ............................................................................................................................. 4 1.1,JUNIPER 防火墙配置概述 ....................................................................................... 4 1.2,JUNIPER 防火墙管理配置的基本信息 ..................................................................... 4 1.3,JUNIPER 防火墙的常用功能.................................................................................... 6 2,JUNIPER 防火墙三种部署模式及基本配置.................................................................. 6 2.1,NAT 模式 ............................................................................................................... 6 2.2,ROUTE 模式 ........................................................................................................... 7 2.3,透明模式................................................................................................................ 8 2.4,基于向导方式的 NAT/ROUTE 模式下的基本配置 .................................................... 9 2.5,基于非向导方式的 NAT/ROUTE 模式下的基本配置............................................... 18 2.5.1,NS-5GT NAT/Route 模式下的基本配置 ........................................................ 19 2.5.2,非 NS-5GT NAT/Route 模式下的基本配置 .................................................... 20 2.6,基于非向导方式的透明模式下的基本配置............................................................ 21 3,JUNIPER 防火墙几种常用功能的配置 ....................................................................... 22 3.1,MIP 的配置.......................................................................................................... 22 3.1.1,使用 Web 浏览器方式配置 MIP..................................................................... 23 3.1.2,使用命令行方式配置 MIP.............................................................................. 25 3.2,VIP 的配置 .......................................................................................................... 25 3.2.1,使用 Web 浏览器方式配置 VIP ..................................................................... 26 3.2.2,使用命令行方式配置 VIP .............................................................................. 27 3.3,DIP 的配置 .......................................................................................................... 28 3.3.1,使用 Web 浏览器方式配置 DIP ..................................................................... 28 3.3.2,使用命令行方式配置 DIP .............................................................................. 30 4,JUNIPER 防火墙 IPSEC VPN 的配置........................................................................ 30 4.1,站点间 IPSEC VPN 配置:STAIC IP-TO-STAIC IP ..................................................... 30 4.1.1,使用 Web 浏览器方式配置 ............................................................................ 31 4.1.2,使用命令行方式配置 ..................................................................................... 35 4.2,站点间 IPSEC VPN 配置:STAIC IP-TO-DYNAMIC IP................................................ 37 4.2.1,使用 Web 浏览器方式配置 ............................................................................ 38 4.2.1,使用命令行方式配置 ..................................................................................... 41 5,JUNIPER 中低端防火墙的 UTM 功能配置 ................................................................. 43 5.1,防病毒功能的设置 ............................................................................................... 44 5.1.1,Scan Manager 的设置 .................................................................................. 44 5.1.2,Profile 的设置................................................................................................ 45 5.1.3,防病毒 profile 在安全策略中的引用 ............................................................... 47 5.2,防垃圾邮件功能的设置 ........................................................................................ 49 5.2.1,Action 设置 .................................................................................................. 50 5.2.2,White List 与 Black List 的设置 ..................................................................... 50

下一页