JUNIA第一天(FWV基础配置)

JUNIPER NETSCREEN防火墙的复位

1．通过控制口（Console 口）对防火墙进行复位操作

1）.知道防火墙管理用户名和密码的情况下，在提示输入用户名和密码的时候输入己知

的管理用户名和密码登入防火墙，按以下顺序操作：

ns5gt-> unset all

Erase all system config, are you sure y/[n] ? y

ns5gt-> reset

Configuration modified, save? [y]/n n

System reset, are you sure? y/[n] y

防火墙重新启动后即可恢复到默认设置。（以上需要注意的是在输入RESET 命令后提

示配置修改要不要保存的时候要选N）；

Juniper防火墙的组成部分
1.IP地址    
ns5gt-> get interface
2.接口
ns5gt-> get interface
3.区域
ns5gt-> get zone
4.VR虚拟路由器
ns5gt-> get vrouter
所有的可配置的Zone，默认都属于trust-vr
5.Vsys虚拟系统 
ns5gt-> get vsys

*IP属于接口,接口属于Zone,Zone属于VR虚拟路由器，VR属于虚拟系统

 

1.给防火墙配置IP地址
ns5gt->  set interface eth2 ip 12.1.1.1/24 
2.打开防火墙的WEBUI功能
ns5gt-> set interface eth2 manage telnet
ns5gt-> set interface eth2 manage web
ns5gt-> set interface eth2 manage ping
3.打开IE浏览器，输入防火墙的IP地址

常用的防火墙配置命令
1.ns5gt-> get system
查看防火墙的基本信息（包含序列号,ScreenOS的版本，工作的模式）

2.连续在Login和Password输入两次序列号，将恢复出厂默认值

3. ns5gt-> get license-key
查看当前防火墙所具有的授权文件（DI深度过滤IPS功能，双击热备NSRP）

4.更改主机名称
ns5gt-> set hostname FW1
5. 升级ScreenOS
ns5gt->exec save software from tftp 12.1.1.2 ssg500.6.3r3.0 

6.查看系统配置
ns5gt-> get config

7.查看系统路由
ns5gt-> get route

8.配置保存
ns5gt-> save

9.HTTP重定向HTTPS
ns5gt-> set admin http redirect

 

数据流量经过Juniper防火墙的的步骤
a.流量进入接口,属于Source Zone
b.经过Screen Filter
c.Session的查找,当前有没有Session,流量能够匹配Session的话,流量能够匹配Session的话,直接进入防火墙内部进程（转发）
流量不能够匹配任何Session的话,进入下一步
d.检查是否匹配MIP/VIP
e.检查是否匹配Route进程
f.检查是否匹配防火墙的Policy
g.检测是否匹配NAT（NAT-Src/NAT-Dst）
h.建立防火墙的Session(转发数据包)