NetScreen

Nsrp实现juniper防火墙的高可用性【HA】！

24eth3:192.168.100.10/243.设备描述：trust区域使用的交换机为神州数码DCS-3950Suntrust区域的交换机为H3C的quidwayS3526E防火墙：Juniper的Netscreen
gjp0731·2012-11-16 15:44

netscreen SSG520M 与SSG5 配置点对点基于路由策略×××报错

由于公司NetscreenSSG140升级为SSG520,根据以下文章http://viong.blog.51cto.com/blog/844766/247995配置SSG140与SSG520对等端×××无报错,配置SSG5与SSG520对等端×××报以下错误:2012-11-0121:14:47infoRejectedanIKEpacketonethernet0/3from60.12.*.*50
viong·2012-11-07 23:10

域控NTP同步外部源NTP并自动同步客户端时间

由于PDC时间不准导致很多客户端时间相差几个小时,为了能让PDC与外部NTP时间服务器同步,首先一般PDC都是内网,所以需要在netscreen SSG140添加一条策略对外访问(这是个人公司环境).再做以下设置
viong·2012-11-07 22:02

NETSCREEN NSRP维护

  三、NSRP常用维护命令1、getlicense-key查看防火墙支持的feature，其中NSRPA/A模式包含了A/P模式，A/P模式不支持A/A模式。Lite版本是简化版，支持设备和链路冗余切换，不支持配置和会话同步。2、execnsrpsyncglobal-configcheck-sum检查双机配置命令是否同步3、execnsrpsyncglobal-configsave 如双机配置信
missmybaby·2012-10-11 11:39

NETSCREEN NSRP维护

三、NSRP常用维护命令1、getlicense-key查看防火墙支持的feature，其中NSRPA/A模式包含了A/P模式，A/P模式不支持A/A模式。Lite版本是简化版，支持设备和链路冗余切换，不支持配置和会话同步。2、execnsrpsyncglobal-configcheck-sum检查双机配置命令是否同步3、execnsrpsyncglobal-configsave如双机配置信息没有
missmybaby·2012-10-11 11:39

NETSCREEN NSRP典型配置

 一、NSRP工作原理NSRP（NetScreenRedundantProtocol）是Juniper公司基于VRRP协议规范自行开发的设备冗余协议。防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，为满足客户不间断业务访问需求，要求防火墙设备必须具备高可靠性，能够在设备、链路及互连设备出现故障的情况下，提供网络访问路径无缝切换。NSRP冗余协议提供复杂网络环境下的冗余路
missmybaby·2012-10-11 11:13

juniper 自动保存配置

因为netscreen系列是没有这样的功能的，下面我教大家如何实现这样的功能。    第一步：准备好tftp服务器，打开juniper的telnet功能。    
小飞侠xl·2012-10-10 19:29

juniper 自动保存配置

因为netscreen系列是没有这样的功能的，下面我教大家如何实现这样的功能。第一步：准备好tftp服务器，打开juniper的telnet功能。
小飞侠xl·2012-10-10 19:29

Juniper NetScreen防火墙配置回退方法

uniperNetScreen防火墙配置回退方法保存之前先查看一下保存在flash中的文件：netscreen_isg1000->getfileflash:/$NSBOOT$.BIN10154256flash
p58535860·2012-09-08 22:02

Juniper NetScreen防火墙配置回退方法

uniperNetScreen防火墙配置回退方法保存之前先查看一下保存在flash中的文件：netscreen_isg1000->getfile   flash:/$NSBOOT$.BIN             
p58535860·2012-09-08 22:02

netscreen防火墙映射和虚拟ip地址

NetScreen设备将目的地为MIP的内向信息流转发至地址为MIP指向地址的主机。实际上，MIP是一个静态目标地址转换，将IP数据包包头中的目标IP地址映射成另一个静态IP地址。
viong·2012-05-11 16:32

Netscreen防火墙的五类地址翻译

Netscreen防火墙的地址翻译主要包括五类：NAT-srcNAT-dstMappedIP(MIP)VirtualIP(VIP)Untrust口的源地址翻译这五类地址翻译可以从两个角度分类：一、是源地址翻译还是目的地址翻译
ming8736546·2012-04-17 15:01

Netscreen防火墙的五类地址翻译

 Netscreen防火墙的地址翻译主要包括五类：NAT-srcNAT-dstMappedIP(MIP)VirtualIP(VIP)Untrust口的源地址翻译这五类地址翻译可以从两个角度分类：一、是源地址翻译还是目的地址翻译
ming8736546·2012-04-17 15:01

Juniper NetScreen防火墙新人指南（WEB、CLI）

http://blog.chinaunix.net/uid-53895-id-2098019.html[贴教程]JuniperNetScreen防火墙新人指南（WEB、CLI）NetScreen防火墙支持多种管理方式
ylq198512·2012-04-09 21:49

Netscreen防火墙的简单配置

Netscreen防火墙的简单配置http://netsecurity.51cto.com 2005-09-2717:20  网络用户 我要评论(0)摘要：本文介绍了NS防火墙的一个简单配置步骤。
xzonline·2012-03-03 07:03

Netscreen防火墙的简单配置

Netscreen防火墙的简单配置http://netsecurity.51cto.com2005-09-2717:20网络用户我要评论(0)摘要：本文介绍了NS防火墙的一个简单配置步骤。
xzonline·2012-03-03 07:03

NAT网络回流现象解释，内网使用服务器的外网IP登陆

不是任何设备都存在此问题，拿cisco的设备来说，不同版本的ios，有的就没有这个问题，而有的版本就有问题，netscreen的防火墙也没有这个问题，关键是开发者有没有意识到这个问题，通过修改ios，完全可以避免
hukaijian·2012-02-14 20:10

在不影响配置下，清除netscreen密码

同样，如果NetScreen设备处于FIPS模式，恢复特征被自动禁用。1.在登录提示下，键入设备的序列号。2.在密码提示下，再次键入序列号。出现以下消息:!!!!
xingxing211·2012-02-04 23:40

通过juniper netscreen防火墙禁qq和msn

使用netscreen的防火墙通过一些配置也可以实现qq和msn的程序禁用的功能。
kokoaiyoyo·2011-12-20 18:42

通过juniper netscreen防火墙禁qq和msn

使用netscreen的防火墙通过一些配置也可以实现qq和msn的程序禁用的功能。
kokoaiyoyo·2011-12-20 18:42

Netscreen出现“The address has been added.but the DNS name lookup failed”问题

Netscreen的防火墙可以在地址簿里添加域名，如在封qq服务器的时候可以直接加入qq服务器的域名sz.tencent.com。
kokoaiyoyo·2011-12-20 18:12

Netscreen出现“The address has been added.but the DNS name lookup failed”问题

Netscreen的防火墙可以在地址簿里添加域名，如在封qq服务器的时候可以直接加入qq服务器的域名sz.tencent.com。 
kokoaiyoyo·2011-12-20 18:12

Juniper SSG 550M NSRP配置文档

将e4和HA区域绑定一起 SSG550->setnsrpclusterid1  设置cluster组号SSG550(M)->setnsrpvsdid0   设置VSD的组号,这条命令可以不用输入，因为Netscreen
yhw85·2011-12-06 08:56

Juniper SSG 550M HA配置文档

setinterfacee4zoneha将e4和HA区域绑定一起SSG550->setnsrpclusterid1设置cluster组号SSG550(M)->setnsrpvsdid0设置VSD的组号,这条命令可以不用输入，因为Netscreen
yhw85·2011-11-19 15:21

Juniper SSG 550M HA配置文档

将e4和HA区域绑定一起 SSG550->setnsrpclusterid1  设置cluster组号SSG550(M)->setnsrpvsdid0   设置VSD的组号,这条命令可以不用输入，因为Netscreen
yhw85·2011-11-19 15:21

Juniper系列之密码恢复

第二天一大早去客户那里配置设备，华为的交换机很快就配置完了，配置Juniper防火墙时出现一个很妖的问题，设备型号JuniperNetscreenSSG520，开箱配置输入默认用户名netscreen默认密码
xuet·2011-11-08 15:32

Juniper系列之密码恢复

第二天一大早去客户那里配置设备，华为的交换机很快就配置完了，配置Juniper防火墙时出现一个很妖的问题，设备型号JuniperNetscreenSSG520，开箱配置输入默认用户名netscreen默认密码
xuet·2011-11-08 15:32

NETSCREEN NSRP典型配置及维护

              NETSCREENNSRP典型配置及维护一、NSRP工作原理NSRP（NetScreenRedundantProtocol）是Juniper公司基于VRRP协议规范自行开发的设备冗余协议。防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，为满足客户不间断业务访问需求，要求防火墙设备必须具备高可靠性，能够在设备、链路及互连设备出现故障的情况下，提
1232·2011-11-03 17:02

Netscreen的岁月 后记

系列目录Netscreen的岁月Netscreen的岁月之一初识邓锋Netscreen的岁月之二EgisCommunicationsNetscreen的岁月之三防火墙做错了Netscreen的岁月之四思科啊思科
Hillstone老童 三十不归·2011-10-12 02:00

Netscreen的岁月 之十三 ISG-2000

系列目录Netscreen的岁月Netscreen的岁月之一初识邓锋Netscreen的岁月之二EgisCommunicationsNetscreen的岁月之三防火墙做错了Netscreen的岁月之四思科啊思科
Hillstone老童 lin·2011-10-10 14:00

Netscreen的岁月 之十一 上市

系列目录Netscreen的岁月Netscreen的岁月之一初识邓锋Netscreen的岁月之二EgisCommunicationsNetscreen的岁月之三防火墙做错了Netscreen的岁月之四思科啊思科
Hillstone老童 三十不归·2011-10-05 01:00

SSG双动态IP连接×××站点

SSG或者netscreen之间连接×××sitetosite，有固定IP固然非常好，安全性也高，但是如果没有呢，用动态域名也可以实现。
shen_xu·2011-10-03 20:00

Juniper NetScreen 防火墙如何做内外网的端口映射

NetScreen为例，进入WEB管理界面，操作如下：1.增加公网VIPNetworkInterfacesethernet0/2211.136.199.14/28EditVIP*ADDVirtualIPAddress2
yhw85·2011-09-11 16:50

Juniper NetScreen 防火墙如何做内外网的端口映射

NetScreen为例，进入WEB管理界面，操作如下：1.增加公网VIPNetworkInterfacesethernet0/2211.136.199.14/28EditVIP*ADDVirtualIPAddress2
yhw85·2011-09-11 16:50

Netscreen中国发展史

Netscreen中国发展史(第一部之创业篇)在1998年3月29日，来自美国的XDP提着一黑方盒子对人讲“这即为NetScreen防火墙，是三个硅谷的中国人做出的样机。”
billy Wick·2011-09-03 00:00

Netscreen的岁月之一 初识邓锋

前言：在Netscreen的日子里是我生命中最重要的一段时光。我从一个懵懵懂懂的初级工程师，成长为Juniper中国研发中心的总监，期间收获巨大。
Hillstone老童 Eric·2011-08-28 14:00

纪念：2006年我在51CTO的第一帖

在特殊的情况下被抓壮丁般的当上了网络管理员，面对思科、华为、中兴的交换机，PIX、NETSCREEN、安
小侠唐在飞·2011-07-23 00:08

用LINUX脚本分析NETSCREEN日志

 #!/bin/bash#这里放注释PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbinexportPATHmail_to=”[email protected] [email protected]”nslog=/dev/shm/ns.log#下面就是脚本的主要内容，可以声明变量可以写函数之类的cat${nslog}|awk'{prin
yangmian·2011-06-20 11:20

Netscreen 防火墙维护指南

日常维护过程中，需要重点检查以下几个关键信息：   Session：如已使用的Session数达到或接近系统最大值，将导致新Session不能及时建立连接，此时已经建立Session的通讯虽不会造成影响；但仅当现有session连接拆除后，释放出来的Session资源才可供新建连接使用。维护建议：当Session资源正常使用至85％时，需要考虑设备容量限制并及时升级，以避免因设备容量不足影响业务拓
Tomy1q·2011-05-25 10:59

究竟为什么内网不能用外网地址访问内部服务器

不是任何设备都存在此问题，拿cisco的设备来说，不同版本的ios，有的就没有这个问题，而有的版本就有问题，netscreen的防火墙也没有这个问题，关键是开发者有没有意识到这个问题，通过修改ios，完全可以
zlwlm·2011-05-20 11:47

juniper防火墙常用维护指南

 Netscreen防火墙日常维护指南 一、综述.3二、Netscreen防火墙日常维护.3常规维护：.3应急处理.7总结改进.8故障处理工具.9三、Netscreen冗余协议（NSRP）.10NSRP
felix1·2011-04-11 16:07

juniper防火墙常用维护指南

Netscreen防火墙日常维护指南一、综述.3二、Netscreen防火墙日常维护.3常规维护：.3应急处理.7总结改进.8故障处理工具.9三、Netscreen冗余协议（NSRP）.10NSRP部署建议
felix1·2011-04-11 16:07

每日英语-1

enable使能够range范围netscreen防火墙report报告active主动有效的request请求binding绑定screening审查bridge桥接security安全connection
cf123456·2011-03-04 09:02

每日英语-1

enable使能够       range范围netscreen防火墙      report报告active主动有效的     request请求binding绑定        screening审查
cf123456·2011-03-04 09:02

解剖NetScreen (5)

声明 本文仅仅是从技术角度分析如何实现NetScreen防火墙，即如果要把本人的一台Linux机器变成NetScreen防火墙估计要作那些工作，所有
cxw06023273·2011-01-10 11:00

解剖NetScreen (3)

声明 本文仅仅是从技术角度分析如何实现NetScreen防火墙，即如果要把本人的一台Linux机器变成NetScreen防火墙估计要作那些工作，所有
cxw06023273·2011-01-10 11:00

juniper防火墙DHCP服务器的配置

Juniper防火墙DHCP的配置1、 根据网络环境的不同，办公人员太多，DHCP服务器是局域网一个不可缺少的服务器，如果我们有juniper的防火墙，我们就不需要再单买一个服务器做DHCP服务器了，下面是在netscreen
郭宏·2010-12-10 10:35

Juniper NetScreen-5GT的基础配置

这篇文章只是JuniperNetScreen-5G的一些入门配置，就是能把这个东西配置起来，实现一个基于策略的站点到站点的×××,把一个公司与另一公司通过这个×××连起来。配置×××的目的主要是想让两个公司的邮件通过这个×××通信。实验环境：站点A：(1)ISP提供的IP为：61.172.1.100/27(2)使用192.168.3.0/24为局域网网段，也是这个网段×××到另一站点B站点B：(1
xcjgutong·2010-11-10 15:33

Juniper网络产品配置手册下载(官方)

供喜欢Juniper产品和技术的朋友们下载学习，学习过程中有问题贴出来大家一起讨论研究：http://www.juniper.net/techpubs/software/Netscreen5.3中文版：
zflczx·2010-11-09 21:57

ISP网关设备的ARP问题造成Netscreen MIP映射不成功

ISP网关设备的ARP问题造成NetscreenMIP映射不成功引用ISP网关设备的ARP问题造成NetscreenMIP映射不成功如果被用来做MIP映射的外网IP地址最近曾在其它设备上使用过，刚有可能会出现以下情况：1、和UNTRUST接口IP一样的MIP地址会映射成功，其它和UNTRUST接口IP不一样的MIP映射都不能访问，在内部网络下都可以成功访问。解决方法：1、通知ISP对网关设备重启或
235898457·2010-08-17 09:34
上一页 1 2 3 4 5 6 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他