Juniper SSG520 无法WEB TELNET管理的解决

现象描述

一台Juniper SSG520防火墙，使用WEB管理时越来越慢，TELNET可正常登录，查看CPU 等参数，没有发现异常。一段时间后使用TLENET也无法登录管理了。使用CONSOLE口进行管理查看相关参数及配置还是没有发现异常。 PING管理接口正常，通过防火墙的流量也都正常。

 

解决方法

1. 先更改HTTP的管理端口：set admin port 8000
2. 然后再改回：unset admin port

 

上网查找相关资料，根据分析有两种可能，一可能是内网对防火墙的攻击，二可能是JUNIPER的BUG。