junipernsm設(shè)備操作手冊(cè)-預(yù)覽頁(yè)
【正文】 平臺(tái)的軟件，而服務(wù)器是基于 Linux AS4平臺(tái)的軟件，日常的維護(hù)基本都可以通過(guò) UI 的方式設(shè)置，基本不需要配置Linux的系統(tǒng)參數(shù)。通常，在NSM 服務(wù)器第一次導(dǎo)入設(shè)備的時(shí)候采用這種方式（第一次連接需要在 NSM 和設(shè)備確認(rèn)協(xié)商的相關(guān)參數(shù)）。如上圖，右鍵點(diǎn)擊上一步驟添加的 Cluster，選擇 Custer Members，選擇后系統(tǒng)彈出設(shè)備的添加頁(yè)面，因?yàn)槭堑谝淮翁砑釉O(shè)備，我們選擇添加 Unreachable的設(shè)備，如下圖所示：Juniper NSM 設(shè)備操作手冊(cè)7點(diǎn)擊 Next：以上是系統(tǒng)顯示的一些信息，點(diǎn)擊 Next，進(jìn)入下一步：Juniper NSM 設(shè)備操作手冊(cè)8上圖是設(shè)置 NSM 服務(wù)器和防火墻設(shè)備之間的通訊參數(shù)，這里的 Password 是設(shè)備建立連接的一次性密碼，輸入密碼（長(zhǎng)度必須大于 9 位），設(shè)置好密碼以后，在節(jié)目的左下角會(huì)出現(xiàn)“show Device mands”的按鈕，點(diǎn)擊按鈕，并將彈出窗口的內(nèi)容復(fù)制下來(lái)（使用快捷鍵 Ctrl+C 復(fù)制），將這些復(fù)制的內(nèi)容在防火墻設(shè)備的命令行界面上運(yùn)行，NSM 服務(wù)器和防火墻設(shè)備會(huì)根據(jù)這些信息建立兩者之間的連接。Juniper NSM 設(shè)備操作手冊(cè)10添加配置成功的界面如下：至此，設(shè)備的添加完成。進(jìn)入下一步：Juniper NSM 設(shè)備操作手冊(cè)14接受 SSH 的加密串，并點(diǎn)擊 Next，上圖是顯示設(shè)備當(dāng)前的版本信息，點(diǎn)擊 Next，進(jìn)入設(shè)備的配置導(dǎo)入步驟。以下對(duì)系統(tǒng)常用的部分作詳細(xì)的說(shuō)明。安全區(qū)的設(shè)置在 Device 菜單中選擇 Network?Zone? 安全區(qū)列表提供安全區(qū)的列表，可以添加和刪除 Zone 列表，Juniper NSM 設(shè)備操作手冊(cè)18? 安全區(qū)設(shè)置雙擊具體的安全區(qū)，可以設(shè)置安全區(qū)的具體參數(shù)，包括設(shè)置安全區(qū)屬于哪個(gè)VirtualRouter，以及在安全區(qū)上設(shè)置防攻擊選項(xiàng)。、接口設(shè)置? 接口列表進(jìn)入 Network?Interface ，并查看設(shè)備的接口設(shè)置，? 接口參數(shù)Juniper NSM 設(shè)備操作手冊(cè)21接口設(shè)置 IP 地址、安全區(qū)以及其他的參數(shù)。、配置更新用戶通過(guò)在 NSM 配置以后， NSM 不會(huì)直接將用戶的配置同步到設(shè)備上，必須通過(guò)手動(dòng)更新，配置才會(huì)同步到設(shè)備，設(shè)置的步驟如下：Juniper NSM 設(shè)備操作手冊(cè)2防火墻配置更新? 配置對(duì)比在將配置更新到設(shè)備前，建議先使用 Delta Config 的功能檢查 NSM 配置和被管理設(shè)備的配置之間的差異，從而判定 NSM 的配置是否有誤，避免造成誤配置，進(jìn)入到 Devices?Configuration 并選擇 Summarize Delta Config，在彈出的提示框中選擇需要對(duì)比的設(shè)備，Juniper NSM 設(shè)備操作手冊(cè)26? 更新配置進(jìn)入到 Devices?Configuration 并選擇 Summarize Delta Config，并選擇Update Device Config，在彈出的界面中選擇需要更新配置的設(shè)備，Juniper NSM 設(shè)備操作手冊(cè)2IDP 配置更新進(jìn)入到 Devices?Configuration 并選擇 Summarize Delta Config，并選擇Update Device Config，在彈出的界面中選擇需要更新配置的設(shè)備，注意，ISG2022 的 IDP 策略有一個(gè)特變得選項(xiàng)，在彈出的界面中選擇最下面的 Update IDP Rulebase Only。效果如下：Juniper NSM 設(shè)備操作手冊(cè)3跳轉(zhuǎn)到策略（只限于 Traffic Log）管理員可以根據(jù)日志的信息，調(diào)轉(zhuǎn)到產(chǎn)生日志的策略，如下圖，需要查看產(chǎn)生某條日志的策略集，操作如下：操作的結(jié)果如下：Juniper NSM 設(shè)備操作手冊(cè)3策略跳轉(zhuǎn)到日志（只限于 Traffic Log）可以通過(guò)具體的策略查看有本條策略產(chǎn)生的日志。 Juniper NSM 設(shè)備操作手冊(cè)3自定義日志可以對(duì)管理員所需的信息對(duì)現(xiàn)有的日志進(jìn)行篩選，以下我們對(duì)所有日志進(jìn)行篩選，把核心區(qū) NS5400 的 Traffic 設(shè)置為新的標(biāo)簽。、內(nèi)置的報(bào)表NSM 內(nèi)置大量定義的報(bào)表標(biāo)簽，對(duì)客戶比較感興趣的報(bào)表信息都設(shè)置了條目，方便查詢。Juniper NSM 設(shè)備操作手冊(cè)3設(shè)置顯示參數(shù)新建 Report 以后，需要對(duì) Report 的相關(guān)屬性進(jìn)行設(shè)置，其中在 General 的頁(yè)面中，需要設(shè)置相關(guān)的參數(shù)。Time Period：設(shè)置篩選的時(shí)間。Save Report In 設(shè)置新的 Report 的標(biāo)簽的位置。、數(shù)據(jù)細(xì)節(jié)通過(guò)以上的設(shè)置，一個(gè)管理員需要的 Report 生成，如下圖：Juniper NSM 設(shè)備操作手冊(cè)40如果需要查看詳細(xì)的細(xì)節(jié)，在下方的數(shù)據(jù)選擇行，并右鍵選擇 View In LogViewer，在新的窗口將顯示新的數(shù)據(jù)。、GUI serverGUI Server 主要負(fù)責(zé) NSM 服務(wù)器中的圖形界面的服務(wù)器，在設(shè)備的監(jiān)控中涉及到 GUI Server 的參數(shù)主要如下：Juniper NSM 設(shè)備操作手冊(cè)43包括設(shè)備的內(nèi)存、CPU 使用率以及硬盤(pán)的剩余空間。Tools?Manage Administrator And Domains?Curren domain Detail進(jìn)入 SubDomain 菜單，并對(duì)子域命名。Juniper NSM 設(shè)備操作手冊(cè)46? 新建用戶設(shè)置用戶名，此用戶必須在 Global 域設(shè)置，不能從子域上面設(shè)置用戶。Juniper NSM 設(shè)備操作手冊(cè)48? 設(shè)置 DomainDomain 可以作為一個(gè)認(rèn)證域，域可以添加防火墻設(shè)備進(jìn)行獨(dú)立的管理。如下圖，左上角選擇新建的子域。、用戶操作記錄在 Audit Log Viewer 的菜單，可以查看到所有管理員在 NSM 上所作的操作，Juniper NSM 設(shè)備操作手冊(cè)52
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1