juniper类防火墙怎么设置ip_juniper防火墙配置命令

juniper类防火墙怎么设置ip_juniper防火墙配置命令

       大家好，今天我来和大家聊一聊关于juniper类防火墙怎么设置ip的问题。在接下来的内容中，我会将我所了解的信息进行归纳整理，并与大家分享，让我们一起来看看吧。

1.juniper�����ǽ��ô����ip

2.怎么进juniper ssg5防火墙界面啊，是通过WEB吗？插哪个口，默认IP是多少啊。

3.求主juniper 5GT防火墙的 IP地址限速问题

4.juniper路由器具体怎么设置，详细的来

juniper�����ǽ��ô����ip

       因为在策略当中，策略的源地址和目的地址不能填写真实IP地址，所以先要在ZONE里面去定义这个真实地址，也就是给真实地址取一个名字，然后在策略当中的源地址和目的地址就是你在ZONE里面创建的真实地址的名字，用来调用真实IP地址。

       那么这个address-book就是创建真实IP地址名字的地方，

       address-book后面接的是真实IP地址所取的名字然后再真实IP地址，一个名字对应一个真实IP地址。

       而address-set是可以创建一个地址名字group组的，那么一个group组的名字后面就可以有许多真实IP地址的名字，也就是把address-book下定义的真实IP地址名字全部放到一个组里面来。

       那么在策略的调用中，就可以在源或者目的的地方选择创建的地址组来调用所有需要用到的真实IP地址

       求解答都不给分，怎么可能有人理你。心情好才给你说一下。

怎么进juniper ssg5防火墙界面啊，是通过WEB吗？插哪个口，默认IP是多少啊。

       在Juniper上添加32位的IP意味着一个单独的IP地址是可信的，例如192.168.1.1/32；添加一个24位的IP意味着整个192.168.1.0/24网段的IP都是可信的，从192.168.1.1-192.168.1.254。

       假设你的策略里From Trust To Untrust，原来对应的是192.168.1.1/32，这样只有这台192.168.1.1的电脑可以上网；现在你改成192.168.1.1/24以后，所有的192.168.1.1-254的电脑都可以上网。

求主juniper 5GT防火墙的 IP地址限速问题

       console 是通过超级终端的。 不用那么麻烦。如果是新的刚配置的。连接到1口上。IP 192.168.1.1 默认的。 账号密码都是netscreen 。。如果你是第一次用这设备。估计你进去也不是很能看懂和弄好。全是英文的。你留下邮箱。我发中文对照的版本配置给你。我对netscreen 的设备非常熟悉。用了几年了。

juniper路由器具体怎么设置，详细的来

       很简单。

       既然你做了映射，不管是VIP方式还是MIP方式，都会有一条对应的Policies。

       点击这条Policies后面的Edit，编辑这条Policies，点击Advanced，进入高级设置。

       在最下面有个Traffic?Shaping选项勾起来，然后在Maximum?Bandwidth里填上你想要限制的带宽大小，比如2000。

       不过，就像楼上说的，毕竟不是专业的流量整形设备，所以效果只能是一般性。

       以上步骤的截图：

       Juniper SSG-5（NS-5GT）防火墙配置手册

       初始化设置 2

       Internet网络设置 6

       一般策略设置 15

       ***连接设置 27

       初始化设置

       1.将防火墙设备通电，连接网线从防火墙e0\2口连接到电脑网卡。

       2.电脑本地连接设置静态IP地址，IP地址192.168.1.2（在192.168.1.0/24都可以），子网掩码255.255.255.0，默认网关192.168.1.1，如下图：

       3.设置好IP地址后，测试连通，在命令行ping 192.168.1.1，如下图：

       4.从IE浏览器登陆防火墙web页面，在地址栏输入192.168.1.1，如下图向导选择最下面No, skip——，然后点击下面的Next：

       5.在登录页面输入用户名，密码，初始均为netscreen，如下图：

       6.登陆到web管理页面，选择Configuration – Date/Time，然后点击中间右上角Sync Clock With Client选项，如下图：

       7.选择Interfaces – List，在页面中间点击bgroup0最右侧的Edit，如下图：

       8.此端口为Trust类型端口，建议IP设置选择Static IP，IP Address输入规划好的本地内网IP地址，如192.168.22.1/24，Manage IP 192.168.22.1。之后勾选Web UI，Telnet，SSH，SNMP，SSL，Ping。如下图：

       Internet网络设置

        1.修改本地IP地址为本地内网IP地址，如下图：

       2.从IE浏览器打开防火墙web页面，输入用户名密码登陆，如下图：

       3.选择Interfaces – List，点击页面中ethernet0/0最右侧的Edit选项，如下图：

       4.此端口为Untrust类型端口，设置IP地址有以下三种方法：（根据ISP提供的网络服务类型选择）

        A．第一种设置IP地址是通过DHCP端获取IP地址，如下图：

       B．第二种设置IP地址的方法是通过PPPoE拨号连接获取IP，如下图，然后选择Create new pppoe setting，

       在如下图输入本地ADSL pppoe拨号账号，PPPoE Instance输入名称，Bound to Interface选择ethernet0/0，Username和Password输入ADSL账号密码，之后OK，如下图：

       PPPoE拨号设置完毕之后，点击Connect，如下图：

       回到Interface – List，可以看到此拨号连接的连接状态，如下图：ethernet0/0右侧PPPoE一栏有一个红叉，表示此连接已经设置但未连接成功，如连接成功会显示绿勾。

       C．第三种设置IP地址方法是设置固定IP地址，如下图：选择Static IP，输入IP地址和Manage IP：10.10.10.1/30，勾选Web UI，Telnet，SSH，然后点OK。

       设置之后显示如下图：

       设置静态IP地址之后，需要设置一个路由下一跳才能正常使用，选择Routing – Destination，点击右上角New，如下图：

       IP Address/Newmask设置0.0.0.0/0，Next Hop选择Gateway，Interface选择ethernet0/0，Gateway IP Address输入ISP网关地址，此处例如为：10.10.10.2，如下图：

       设置完路由如下图：

       5.设置DNS服务器（如果是DHCP或PPPoE可能无需设置此项），选择Network – DNS – Host，在如下图可以输入主机名称和DNS服务器地址。

       6.设置本地内网DHCP功能，选择Network – DHCP，如下图：点击bgroup0右侧的Edit

       7．选择DHCP Server，其他默认即可，如下图：

       8．设置之后显示如下图，还未分配地址池，

       9．再选择Network – DHCP，点击Address，出现如下图，输入分配地址池：

       10．设置完成之后如下图：

       一般策略设置

        1．首先可以指定IP地址，根据IP地址作策略，选择Policy – Policy Elements – Addresses – List，然后在中间页面选择Trust，然后点击New，如下图：

       2．在Address Name为指定IP地址设置识别名称，然后在下面输入具体IP，如下图：

       3．设置之后如下图：

       4．再设置一个指定IP地址，如下图：

       5．设置之后两个都可以显示出来，如下图：

       6．设置多个指定IP组，选择Policy – Policy Elements – Addresses – Groups，如下图：中间页面的Zone选择Trust，点击右侧的New。

       7．为此IP组起识别名称，下面将需要加入组的IP添加到组里，点OK，如下图：

       8．根据需求可以自定义服务，选择Policy – Policy Elements – Services – Customs，如下图：点击右侧New

       9．输入此自定义服务的识别名称，然后下面可以选择服务类型和服务端口，如下图：

       10．设置完之后如下图：

       11．定制多个服务组，选择Policy – Policy Elements – Services – Groups，点击页面中间右侧的New，如下图：

       12．为此定制服务组设置识别名称，将需要的服务添加进入，点击OK。

       13．设置完成之后如下图：

       14．策略设置，此处可以直接使用之前设置的指定IP地址（组），自定义服务（组）。选择Policy – Polices，如下图：选择From Untrust to Trust（可根据需要修改），点击右侧New，

       15．如也可以设置From Trust to Untrust，如下图：

       16．策略设置页面如下图，设置名称，选择源地址和目的地址，服务类型等，最后选择允许还是拒绝。

       17．设置之后如下图：

       18．也可以设置一个全拒绝的策略，如下图：

       19．设置之后如下图：

       20．可以点击ID为1的策略右侧的双箭头符号，出现脚本提示点确定，

       21．这样可以把ID为1的策略放到下面，如下图策略含义为从Trust口到Untrust口的流量中，来自IT组的IP地址到任意目的地，服务类型属于CTG-APP中的流量允许通过，其他所有流量都拒绝。

       22．可以为策略设置时间表，选择Policy – Schedules，如下图：点击New

       23．输入时间表名称worktime，设置周期时间。

       24．设置之后如下图：

       ***连接设置

        设置***网络连接，根据具体情况有多种方法可选：

        A．方法一，通讯双方端口均为静态IP地址，配置如下：

        1．设置对端网关信息，和本地Local ID（可选），如下图：IP地址为对端公网IP，之后点击Advanced

       2．Preshared Key输入一串共享密钥，对端需要设置同样密钥才可成功连接，其他默认即可，点击下面OK

       3．设置双端IKE ***端口认证，选择***s – AutoKey IKE，输入***名称，之后Predefined选择已经设置好的Gateway，之后点Advanced，里面设置logging即可，之后点OK。

       4．设置完成之后显示如下图：

       5．设置***连接策略，选择Policy – Polices，From Trust to Untrust，点击右侧New，之后在如下页面输入源地址，目的地址，服务类型，Action选择Tunnel，Tunnel ***选择设置好的*** IKE，下面勾选Modify matching bidirectional *** policy，勾选Logging，勾选Position at Top，之后点Advanced

       6．在下面勾选Counting，其他默认，点击OK，

       7．设置完策略如下图：

       B．方法二，通讯双方有一个端口为静态IP地址，另一个端口IP地址为动态。

       1．如果本地IP为ADSL，IP地址会发生变化，则需要使用Local ID设置Gateway，选择***s – AutoKey Advanced – Gateway，输入对端公网IP地址，选择AC***-Dynamic，Local ID输入本地名称（如bj）

       2．则对端设置Gateway时，需要如下图设置，不输入对端IP地址，选择Dynamic IP

       Address，Peer ID输入对端Local ID（如bj）。之后步骤同方法一中的2-7步骤。

       C．通过向导设置***连接

        1．选择Wizards – Router-based，出现如下图向导页面，选择源端口和目的端口类型

       2．选择Make new tunnel interface，选择ethernet0/0 (trust-vr)，选择Next

       3．选择LAN-to-LAN，如下图：

       4．根据通讯双方端口类型，如静态，动态IP地址，选择下面类型，如Local Static IP – Remote Static IP

       5．输入对端公网IP地址，如192.168.25.1

       6．选择通道加密类型，之后下面输入通讯密钥，双方端口要求一致

       7．选择或者输入源地址和目的地址

       8．选择服务类型和策略双向通讯

       9．根据需要可以设置带宽限制，默认为不做限制

       10．根据需要是否选择定制好的Schedule应用到此***策略

       11．向导设置完毕，明细如下表：

       12．配置确认。点击Finish完成。

       13．根据向导做完***策略后，可以在路由表中看到自动添加了一条路由，选择Network – Routing – Destination，Interface为tunnel 1，说明此为向导制作的***链路。

       非常高兴能与大家分享这些有关“juniper类防火墙怎么设置ip”的信息。在今天的讨论中，我希望能帮助大家更全面地了解这个主题。感谢大家的参与和聆听，希望这些信息能对大家有所帮助。