【正文】 JUNIPER 防火墻快速安裝手冊(cè) 第 1 頁 共 51 頁 Juniper 網(wǎng)絡(luò)安全防火墻設(shè)備快速安裝手冊(cè) 聯(lián)強(qiáng)國(guó)際（香港）有限公司 20204 JUNIPER 防火墻快速安裝手冊(cè) 第 2 頁 共 51 頁 目 錄 前言 ........................................................................................................................... 4 、 JUNIPER 防火墻配置概述 ...................................................................................... 4 、 JUNIPER 防火墻管理配置的基本信息 ..................................................................... 4 、 JUNIPER 防火墻的常用功能 ................................................................................... 5 JUNIPER 防火墻三種部署模式及基本配置 ................................................................. 6 、 NAT 模式 ............................................................................................................. 6 、 ROUTE路由模式 .................................................................................................. 7 、透明模式 .............................................................................................................. 8 、基于向?qū)Х绞降?NAT/ROUTE模式下的基本配置 .................................................... 8 、基于非向?qū)Х绞降?NAT/ROUTE模式下的基本配置 .............................................. 17 、 NS5GT NAT/Route 模式下的基本配置 ........................................................ 18 、 NS25208 NAT/Route 模式下的基本配置 ................................................... 19 、基于非向?qū)Х绞降耐该髂Ｊ较碌幕九渲?........................................................... 20 JUNIPER 防火墻幾種常用功 能的配置 ...................................................................... 21 、 MIP 的配置 ........................................................................................................ 21 、使用 Web 瀏覽器方式配置 MIP .................................................................... 22 、使用命令行方式配置 MIP............................................................................. 24 、 VIP 的配置 ......................................................................................................... 24 、使用 Web 瀏覽器方式配置 VIP .................................................................... 25 、使用命令行方式配置 VIP ............................................................................. 26 、 DIP 的配置 ......................................................................................................... 27 、使用 Web 瀏覽器方式配置 DIP .................................................................... 27 、使用命令行方式配置 DIP ............................................................................. 29 JUNIPER 防火墻 IPSEC VPN的配置 ....................................................................... 29 、站點(diǎn)間 IPSEC VPN配置： STA IC IPTOSTAIC IP .................................................... 29 、使用 Web 瀏覽器方式配置 ........................................................................... 30 、使用命令行方式配置 .................................................................................... 34 、站點(diǎn)間 IPSEC VPN配置： STA IC IPTODY NA MIC IP ............................................... 36 、使用 Web 瀏覽器方式配置 ........................................................................... 37 、使用命令行方式配置 .................................................................................... 40 JUNIPER 防火墻的 HA（高可用性）配置 ................................................................. 43 、使用 WEB 瀏覽器方式配置 .................................................................................. 43 、使用命令行方式配置 .......................................................................................... 45 JUNIPER 防火墻一些實(shí)用工具 ................................................................................. 47 、防火墻配置文件的導(dǎo)出和導(dǎo)入 ............................................................................ 47 、配置文件的導(dǎo)出 ........................................................................................... 47 、配置文件的導(dǎo)入 ........................................................................................... 47 JUNIPER 防火墻快速安裝手冊(cè) 第 3 頁 共 51 頁 、防火墻軟件（ SCREENOS）更新 ......................................................................... 48 、防火墻恢復(fù)密碼及出廠配置的方法 ..................................................................... 49 JUNIPER 防火墻的一些概念 .................................................................................... 49 版本 發(fā)布日期 撰稿人 整理人 備注 202061 李闖 熊家俊 由聯(lián)強(qiáng)國(guó)際（香港）有限公司 企業(yè)網(wǎng)絡(luò)通信事業(yè)部相關(guān)技術(shù)人員整理的此“快速安裝手冊(cè)”茲在幫助不熟悉 Juniper防火墻的伙伴公司技術(shù)人員能夠在“快速安裝手冊(cè)”的幫助下在較短時(shí)間內(nèi)掌握 Juniper防火墻的基本配置管理和常用功能的實(shí)現(xiàn)。我們會(huì)不斷更新和完善“快速安裝手冊(cè)”，大家在使用過程中有任何好的建議和意見，請(qǐng)和我公司相關(guān)技術(shù)人員聯(lián)絡(luò)。 關(guān)于本手冊(cè)的使用： ① 本手冊(cè)更多的從實(shí)際使用的角度去編寫，如果涉及到的一些概念上的東西表述不夠透徹、清晰，請(qǐng)使用者自行去找一些資料查證； ② 本手冊(cè)在編寫的過程中對(duì)需要使用者特別注的地方，都有“注”標(biāo)識(shí)，請(qǐng)大家仔細(xì)閱讀相關(guān)內(nèi)容；對(duì)于粗體、紅、藍(lán)色標(biāo)注的地方也需要多注意； ③ 本著技術(shù)共享的原則，我們編寫了該手冊(cè)，希望對(duì)在銷售、使用 Juniper 防火墻的相應(yīng)技 術(shù) 人 員 有 所 幫 助 ， 大 家 在 使 用 過 程 中 有 任 何 建 議 可 反 饋 到 ：； ； ④ 本手冊(cè)歸“聯(lián)強(qiáng)國(guó)際（香港）有限公司”所有，嚴(yán)禁盜版。 JUNIPER 防火墻快速安裝手冊(cè) 第 4 頁 共 51 頁 前言 我們制作本安裝手冊(cè)的目的是使初次接觸 Juniper 網(wǎng)絡(luò)安全防火墻設(shè)備 （在本安裝手冊(cè)中簡(jiǎn)稱為“ Juniper 防火墻”） 的工程技術(shù)人員，可以通過此安裝手冊(cè)完成對(duì) Juniper 防火墻基本功能的實(shí)現(xiàn)和應(yīng)用。 、 Juniper 防火 墻配置概述 Juniper 防火墻作為專業(yè)的網(wǎng)絡(luò)安全設(shè)備，可以支持各種復(fù)雜網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)安全應(yīng)用需求；但是由于部署模式及功能的多樣性使得 Juniper防火墻在實(shí)際部署時(shí)具有一定的復(fù)雜性。 在配置 Juniper防火墻之前我們通常需要先了解用戶現(xiàn)有網(wǎng)絡(luò)的規(guī)劃情況和用戶對(duì)防火墻配置及實(shí)現(xiàn)功能的諸多要求，建議參照以下思路和步驟對(duì) Juniper 防火墻進(jìn)行配置和管理。 基本配置： 1. 確認(rèn)防火墻的部署模式： NAT 模式、路由模式、或者透明模式； 2. 為防火墻的端口配置 IP 地址（包括防火墻的管理 IP 地址），配置路由信息； 3. 配置訪 問控制策略，完成基本配置。 其它配置： 1. 配置基于端口和基于地址的映射； 2. 配置基于策略的 VPN； 3. 修改防火墻默認(rèn)的用戶名、密碼以及管理端口。 、 Juniper 防火墻管理配置的基本信息 Juniper 防火墻常用管理方式： ① 通過 Web 瀏覽器方式管理。推薦使用 IE 瀏覽器進(jìn)行登錄管理， 需要知道防火墻對(duì)應(yīng)端口的管理 IP 地址； ② 命令行方式。支持通過 Consol