JuniperSSG防火墙中文版配置手册

1、JuniperSSG-5防火墙配置手册中文版初始化设置1.将防火墙设备通电，连接网线从防火墙e02口连接到电脑网卡。Next：5 .在登录页面输入用户名，密码，初始均为netscreen，如下图：6 .登陆到web管理页面，选择Configuration-Date/Time,然后点击中间右上角SyncClockWithClient选项，如下图：7 .选择Interfaces-List,在页面中间点击bgroupO最右侧的Edit,如下图：8 .此端口为Trust类型端口，建议Internet网络设置1 .修改本地IP地址为本地内网IP地址，如下图：2 .从IE浏览器打开防火墙web页面，输入用

2、户名密码登陆，如下图:3 .选择Intefaces-List，点击页面中ethernet0/0最右侧的Edit选项，如下图：4 .此端口为Untrust类型端口，设置IP地址有以下三种方法：（根据ISP提供的网络服务类型选择）A.第一种设置IP地址是通过DHC%获取IP地址，如下图：B.第二种设置IP地址的方法是通过PPPoEtg号连接获取IP,如下图，然后选择Createnewpppoesetting，在如下图输入本地ADSLpppoe拨号账号，PPPoEInstance输入名称，BoundtoInterface选择ethernetO/0,Username和Password输入ADSL1号密

3、码，之后OK如下图：PPPo豉号设置完毕之后，点击Connect,如下图：回到Interface-List,可以看到此拨号连接的连接状态，如下图：ethernet0/0右侧PPPoE一栏有一个红叉，表示此连接已经设置但未连接成功，如连接成功会显示绿勾。C第三种设置IP地址方法是设置固定IP地址，如下图：选择StaticIP,输入IP地址和ManageIP:.1/30,勾选WebUI,Telnet,SSH然后点OK。设置之后显示如下图：设置静态IP地址之后，需要设置一个路由下一跳才能正常使用，选择Routing-Destination，点击右上角New如下图：IPAddress/Newmask设

4、置0.0.0设置完路由如下图：5 .设置DNS服务器（如果是DHCpgPPPoEW能无需设置此项），选择Network-DNS-Host,在如下图可以输入主机名称和DNS服务器地址。6 .设置本地内网DHCP功能，选择Network-DHCR如下图：点击bgroup0右侧的Edit7 .选择DHCPServer,其他默认即可，如下图：9.再选择Network-DHCP点击Address,出现如下图，输入分配地址池：10设置完成之后如下图：般策略设置1 .首先可以指定IP地址，根据IP地址作策略，选择Policy-PolicyElements-Addresses-List,然后在中间页面选择Tr

5、ust,然后点击New如下图：2 .在AddressNam助指定IP地址设置识别名称，然后在下面输入具体IP，如下图：3设置之后如下图：4再设置一个指定IP地址，如下图：AddressesNew。5设置之后两个都可以显示出来，如下图：6 .设置多个指定IP组，选择Policy-PolicyElements-Groups,如下图：中间页面的Zone选择Trust,点击右侧的7 为此IP组起识别名称，下面将需要加入组的IP添加到组里，点OK，如下图：8 .根据需求可以自定义服务，选择Policy-PolicyElementsServices-Customs,如下图：点击右侧New9输入此自定义服务

6、的识别名称，然后下面可以选择服务类型和服务端口，如下图：10设置完之后如下图：11.定制多个服务组，选择Policy-PolicyElements-Services-Groups,点击页面中间右侧的New如下图：12为此定制服务组设置识别名称，将需要的服务添加进入，点击OK。14策略设置，此处可以直接使用之前设置的指定IP地址（组），自定义服务（组）。选择Policy-Polices,如下图：选择FromUntrusttoTrust（可根据需要修改），点击右侧New，15如也可以设置FromTrusttoUntrust，如下图：16策略设置页面如下图，设置名称，选择源地址和目的地址，服务类型等

7、，最后选择允许还是拒绝。17设置之后如下图：18也可以设置一个全拒绝的策略，如下图：19设置之后如下图：20 可以点击ID为1的策略右侧的双箭头符号，出现脚本提示点确定，21 这样可以把ID为1的策略放到下面，如下图策略含义为从Trust口到Untrust口的流量中，来自IT组的IP地址到任意目的地，服务类型属于CTG-AP冲的流量允许通过，其他所有流量都拒绝。22 .可以为策略设置时间表，选择Policy-Schedules,如下图：点击New23输入时间表名称worktime，设置周期时间。24设置之后如下图：VPN1接设置设置VPN网络连接，根据具体情况有多种方法可选：A.方法一，通讯双

8、方端口均为静态IP地址，配置如下：IP 地址为1 设置对端网关信息，和本地LocalID（可选），如下图：对端公网IP，之后点击Advanced2 PresharedKey输入一串共享密钥，对端需要设置同样密钥才可成功连接，其他默认即可，点击下面OK3 .设置双端IKEVPN口认证，选择VPNs-AutoKeyIKE,输入VPN名称，之后Predefined选择已经设置好的Gateway,之后点Advanced,里面设置logging即可，之后点OK。5 .设置VPN连接策略，选择Policy-Polices,FromTrusttoUntrust,点击右侧New，之后在如下页面输入源地址，目的

9、地址，服务类型，Action选择Tunnel,TunnelVPN4择设置好的VPNIKE,下面勾选ModifymatchingbidirectionalVPNpolicy，勾选Logging，勾选PositionatTop，之后点Advanced6 在下面勾选Counting，其他默认，点击OK，7设置完策略如下图：B.方法二，通讯双方有一个端口为静态IP地址，另一个端口IP地址为动态。1 如果本地IP为ADSL，IP地址会发生变化，则需要使用LocalID设置Gateway,选择VPNs-AutoKeyAdvanced-Gateway,输入对端公网IP地址，选择ACVPN-Dynami，cL

10、ocalID输入本地名称（如bj）2 则对端设置Gateway时，需要如下图设置，不输入对端IP地址，选择DynamicIPAddress，PeerID输入对端LocalID（如bj）。之后步骤同方法一中的2-7步骤。C.通过向导设置VPN1接1.选择Wizards-Router-based,出现如下图向导页面，选择源端口和目的端口类型2选择Makenewtunnelinterface，选择ethernet0/0(trust-vr)选择Next3选择LAN-to-LAN，如下图：4根据通讯双方端口类型，如静态，动态IP地址，选择下面类型，如LocalStaticIP-RemoteStaticIP6选择通道加密类型，之后下面输入通讯密钥，双方端口要求一致7选择或者输入源地址和目的地址8选择服务类型和策略双向通讯9根据需要可以设置带宽限制，默认为不做限制10 .根据需