【正文】 ...................................... 2 第一章 :Juniper 防火墻基本原理 ........................................................................................ 4 一 ,安全區(qū)段 : ............................................................................................................. 4 二 ,安全區(qū)段接口 ....................................................................................................... 5 三 ,創(chuàng)建二級(jí) IP 地址 ............................................................................................... 12 四 ,接口狀 態(tài)更改 ..................................................................................................... 13 五 ,接口透明模式 ..................................................................................................... 15 六 ,接口 NAT 模式 .................................................................................................. 20 七 ,接口路由模式 ..................................................................................................... 25 八 ,地址組 ................................................................................................................ 30 九 ,服務(wù) ................................................................................................................... 32 十 ,動(dòng)態(tài) IP 池 ......................................................................................................... 32 十一 ,策略 ................................................................................................................ 43 十二 ,系統(tǒng)參數(shù) ......................................................................................................... 64 1，域名系統(tǒng)支持 ............................................................................................. 64 2， DNS 查找 ................................................................................................... 64 3，動(dòng)態(tài)主機(jī)配置協(xié)議 ...................................................................................... 70 4，以太網(wǎng)點(diǎn)對(duì)點(diǎn)協(xié)議 ...................................................................................... 82 5，現(xiàn)有設(shè)備或新設(shè)備添加防病毒、 Web 過(guò)濾、反垃圾郵件和深入檢查 ........... 87 6，系統(tǒng)時(shí)鐘 .................................................................................................... 87 第二章 :Juniper 防火墻管理 ............................................................................................. 91 一 ,通過(guò) Web 用戶界面進(jìn)行管理 ............................................................................. 91 二 ,通過(guò)命令行界面進(jìn)行管理 .................................................................................... 95 三 ,通過(guò) NetScreenSecurity Manager 進(jìn)行管理 ......................................................... 96 四 ,設(shè)置管理接口選項(xiàng) .............................................................................................100 五 ,管理的級(jí)別 ........................................................................................................103 六 ,日志信息 ........................................................................................................... 110 第三章 :Juniper 防火墻路由 ............................................................................................138 1,靜態(tài)路由 .............................................................................................................138 2,OSPF...................................................................................................................144 第四章 :Juniper 防火墻 NAT...........................................................................................150 一 ,基于策略的轉(zhuǎn)換選項(xiàng) ..........................................................................................150 二 ,NATDst— 一對(duì)一映射 .....................................................................................161 三 , NATDst— 一對(duì)多映射 ....................................................................................163 四 ,NATDst— 多對(duì)一映射 .....................................................................................166 五 ,NATDst— 多對(duì)多映射 .....................................................................................168 六 ,帶有端口映射的 NATDst..................................................................................170 七 ,同一策略中的 NATSrc 和 NATDst...................................................................173 八 ,Untrust 區(qū)段上的 MIP ........................................................................................183 九 ,虛擬 IP 地址 ....................................................................................................190 第五章 :Juniper 防火墻 VPN...........................................................................................197 一 ,站點(diǎn)到站點(diǎn)的虛擬專用網(wǎng) ...................................................................................197 1,站點(diǎn)到站點(diǎn) VPN 配置 .................................................................................197 2,基于路由的站點(diǎn)到站點(diǎn) VPN，自動(dòng)密鑰 IKE ...............................................202 3,基于路由的站點(diǎn)到站點(diǎn) VPN，動(dòng)態(tài)對(duì)等方 ...................................................209 4,基于策略的站點(diǎn)到站點(diǎn) VPN，動(dòng)態(tài)對(duì)等方 ...................................................217 5,基于路由的站點(diǎn)到站點(diǎn) VPN，手動(dòng)密鑰 .......................................................224 6,基于策略的站點(diǎn)到站點(diǎn) VPN，手動(dòng)密鑰 .......................................................230 二 ,撥號(hào)虛擬專用網(wǎng) .................................................................................................235 1,基于策略的撥號(hào) VPN，自動(dòng)密鑰 IKE..........................................................235 2,基于路由的撥號(hào) VPN，動(dòng)態(tài)對(duì)等方 ..............................................................240 基于策略的撥號(hào) VPN， 動(dòng)態(tài)對(duì)等方 ................................................................246 用于撥號(hào) VPN 用戶的雙向策略 ......................................................................251 第六章 :Juniper 防火墻攻擊檢測(cè)與防御 ..........................................................................256 一 ,Juniper 中低端防火墻的 UTM 功能配置 ..............................................................256 1,Profile 的設(shè)置 ..................................................................................