【正文】 聯(lián)強國際（香港）有限公司 20074 目 錄 前言.............................................................................................................................4 、JUNIPER防火墻配置概述........................................................................................4 、JUNIPER防火墻管理配置的基本信息......................................................................4 、JUNIPER防火墻的常用功能.....................................................................................5 JUNIPER防火墻三種部署模式及基本配置...................................................................6 、NAT模式................................................................................................................6 、ROUTE路由模式....................................................................................................7 、透明模式................................................................................................................8 、基于向?qū)Х绞降腘AT/ROUTE模式下的基本配置......................................................8 、基于非向?qū)Х绞降腘AT/ROUTE模式下的基本配置................................................17 、NS5GT NAT/Route模式下的基本配置.........................................................18 、NS25208 NAT/Route模式下的基本配置.....................................................19 、基于非向?qū)Х绞降耐该髂Ｊ较碌幕九渲?...........................................................20 JUNIPER防火墻幾種常用功能的配置........................................................................21 、MIP的配置...........................................................................................................21 、使用Web瀏覽器方式配置MIP.......................................................................22 、使用命令行方式配置MIP...............................................................................23 、VIP的配置...........................................................................................................24 、使用Web瀏覽器方式配置VIP........................................................................24 、使用命令行方式配置VIP...............................................................................25 、DIP的配置...........................................................................................................26 、使用Web瀏覽器方式配置DIP........................................................................26 、使用命令行方式配置DIP...............................................................................28 JUNIPER防火墻IPSEC VPN的配置...........................................................................28 、站點間IPSEC VPN配置：STAIC IPTOSTAIC IP......................................................28 、使用Web瀏覽器方式配置..............................................................................29 、使用命令行方式配置.....................................................................................33 、站點間IPSEC VPN配置：STAIC IPTODYNAMIC IP.................................................35 、使用Web瀏覽器方式配置..............................................................................36 、使用命令行方式配置.....................................................................................39 JUNIPER防火墻的HA（高可用性）配置...................................................................42 、使用WEB瀏覽器方式配置....................................................................................42 、使用命令行方式配置............................................................................................44 JUNIPER防火墻一些實用工具...................................................................................46 、防火墻配置文件的導(dǎo)出和導(dǎo)入.............................................................................46 、配置文件的導(dǎo)出............................................................................................46 、配置文件的導(dǎo)入............................................................................................46 、防火墻軟件（SCREENOS）更新..........................................................................47 、防火墻恢復(fù)密碼及出廠配置的方法......................................................................48 JUNIPER防火墻的一些概念......................................................................................48 版本 發(fā)布日期 撰稿人 整理人備注 200761 李闖 熊家俊由聯(lián)強國際（香港）有限公司 企業(yè)網(wǎng)絡(luò)通信事業(yè)部相關(guān)技術(shù)人員整理的此“快速安裝手冊”茲在幫助不熟悉Juniper防火墻的伙伴公司技術(shù)人員能夠在“快速安裝手冊”的幫助下在較短時間內(nèi)掌握J(rèn)uniper防火墻的基本配置管理和常用功能的實現(xiàn)。我們會不斷更新和完善“快速安裝手冊”，大家在使用過程中有任何好的建議和意見，請和我公司相關(guān)技術(shù)人員聯(lián)絡(luò)。 關(guān)于本手冊的使用： ① 本手冊更多的從實際使用的角度去編寫，如果涉及到的一些概念上的東西表述不夠透徹、清晰，請使用者自行去找一些資料查證； ② 本手冊在編寫的過程中對需要使用者特別注的地方，都有“注”標(biāo)識，請大家仔細閱讀相關(guān)內(nèi)容；對于粗體、紅、藍色標(biāo)注的地方也需要多注意； ③ 本著技術(shù)共享的原則，我們編寫了該手冊，希望對在銷售、使用Juniper防火墻的相應(yīng)技術(shù)人員有所幫助，大家在使用過程中有任何建議可反饋到：chuang_li@ ；jiajun_xiong@ ； ④ 本手冊歸“聯(lián)強國際（香港）有限公司”所有，嚴(yán)禁盜版。 前言 我們制作本安裝手冊的目的是使初次接觸Juniper網(wǎng)絡(luò)安全防火墻設(shè)備（在本安裝手冊中簡稱為“Juniper防火墻”）的工程技術(shù)人員，可以通過此安裝手冊完成對Juniper防火墻基本功能的實現(xiàn)和應(yīng)用。 、Juniper防火墻配置概述 Juniper防火墻作為專業(yè)的網(wǎng)絡(luò)安全設(shè)備，可以支持各種復(fù)雜網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)安全應(yīng)用需求；但是由于部署模式及功能的多樣性使得Juniper防火墻在實際部署