对Juniper防火墙进行配置和管理

Juniper防火墙配置概述

Juniper防火墙作为专业的网络安全设备，可以支持各种复杂网络环境中的网络安全应用需求；但是由于部署模式及功能的多样性使得Juniper防火墙在实际部署时具有一定的复杂性。

在配置Juniper防火墙之前我们通常需要先了解用户现有网络的规划情况和用户对防火墙配置及实现功能的诸多要求，建议参照以下思路和步骤对Juniper防火墙进行配置和管理。

基本配置：

1.确认防火墙的部署模式：NAT模式、路由模式、或者透明模式；

2.为防火墙的端口配置IP地址（包括防火墙的管理IP地址），配置路由信息；

3.配置访问控制策略，完成基本配置。

其它配置：

1.配置基于端口和基于地址的映射；

2.配置基于策略的VPN；

3.修改防火墙默认的用户名、密码以及管理端口。

Juniper防火墙管理配置的基本信息

Juniper防火墙常用管理方式：

①通过Web浏览器方式管理。推荐使用IE浏览器进行登录管理，需要知道防火墙对应端口的管理IP地址；

②命令行方式。支持通过Console端口超级终端连接和Telnet防火墙管理IP地址连接两种命令行登录管理模式。

Juniper防火墙缺省管理端口和IP地址：

①Juniper防火墙出厂时可通过缺省设置的IP地址使用Telnet或者Web方式管理。缺省IP地址为：192.168.1.1/255.255.255.0；

②缺省IP地址通常设置在防火墙的Trust端口上（NS-5GT）、最小端口编号的物理端口上（NS-25/50/204/208/SSG系列）、或者专用的管理端口上（ISG-1000/2000,NS-5200/5400）。

Juniper防火墙缺省登录管理账号：

①用户名：netscreen；

②密码：netscreen。

Juniper防火墙的常用功能

在一般情况下，防火墙设备的常用功能包括：透明模式的部署、NAT/路由模式的部署、NAT的应用、MIP的应用、DIP的应用、VIP的应用、基于策略VPN的应用。

审核编辑：刘清