Juniper防火墻快速安裝手冊
目錄
第一章 管理 .
1.1 通過 WEB 用戶界面進行管理 .
1.2 HTTP .
1.3 通過命令行界面進行管理
1.4 TELNET
1.5 串行控制臺.
1.6 管理級別
1.6.1 根管理員.
1.6.2 可讀/ 寫管理員
1.6.3 只讀管理員.
1.6.4 虛擬系統(tǒng)管理員.
1.6.5 定義 Admin 用戶.
第二章 透明模式
2.1 網(wǎng)絡(luò)結(jié)構(gòu)圖.
2.2 配置文件
第三章 NAT模式
3.1 網(wǎng)絡(luò)結(jié)構(gòu)圖26
3.2 安裝步驟 .26
3.2.1 連接防火墻.26
3.2.2 設(shè)置管理口令(可選) 27
3.2.3 安全區(qū) .27
3.2.4 端口設(shè)置28
3.2.5 設(shè)置路由30
3.2.6 WebUI NAT設(shè)置 32
3.2.7 端口服務(wù)39
3.2.8 定義策略40
第四章 路由模式 .47
4.1 網(wǎng)絡(luò)結(jié)構(gòu)圖47
4.2 安裝步驟 .48
4.2.1 初始化配置.48
4.2.2 管理功能設(shè)置 .48
4.2.3 安全區(qū) .48
4.2.4 端口設(shè)置49
4.2.5 Route 模式設(shè)置.51
4.2.6 設(shè)置路由52
4.2.7 定義策略54
第五章 動態(tài)路由 .58
5.1 RIP路由協(xié)議
5.2 OSPF協(xié)議.
第六章 VPN.
6.1 CLIENT TO SITE 的VPN（遠程用戶）
6.2 建立L2TP 連接
6.2.1 網(wǎng)絡(luò)結(jié)構(gòu)圖 .
6.2.2 配置防火墻 .
6.2.4 測試.
6.3 站點到站點 VPN 配置 .
6.3.1 基于策略模式的動態(tài)地址VPN（野蠻模式）.
6.3.2 站點到站點的VPN（主模式）
第七章 HA.
7.1 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 112
7.2 設(shè)置步驟 113
7.3 命令行配置方式 113
7.3.1 主防火墻配置 113
7.3.2 備份防火墻的配置.116
7.3.3 同步配置119
7.4 圖形界面下的配置步驟 .120
7.4.1 登陸防火墻的圖形管理界面 120
7.4.2 同步配置122
第八章 故障排除 .123
8.1 常用的故障排除命令 .123
8.1.1 get system 123
8.1.2 get route .124
8.1.3 get arp .124
8.1.4 get sess 125
8.1.5 debug 125
8.1.6 set ffilter .126
8.1.7 snoop 127
8.2 排除路由故障 128
8.2.1 no route 128
8.2.2 no policy .129
8.3 排除NAT故障 129
8.3.1 Interface NAT-src .129
8.3.2 policy NAT-src 130
8.3.3 policy NAT-dst 131
8.3.4 VIP 132
8.3.5 MIP 133
8.4 排除VPN故障 134
8.4.1 常用調(diào)試命令 134
8.4.2 VPN客戶端上的常見錯誤