【正文】 區(qū)域綁定一起配置 NSRPns204 set nsrp cluster id 1 設(shè)置 cluster 組號 ns204(B) set nsrp vsd id 0 設(shè)置 VSD 的組號,這條命令可以不用輸入，因為 Netscreen防火墻的默認(rèn)的虛擬安全數(shù)據(jù)庫（VSD）的值是 0。IP Address / Netwask : ? 命令行配置方式set inte e1/1 zone trustset inte e1/2 zone untrustset inte e1/1 ip set inte e1/2 ip save Route 模式設(shè)置? 基于接口的 Route 模式設(shè)置對每個接口的工作模式進(jìn)行設(shè)置Network Interfaces Ether1/1 Edit 編輯綁定到 trust zone 的接口將 E1/1 接口設(shè)置為 Route 模式為了讓防火墻工作在路由模式下，需要將所有接口都設(shè)置為 route。 Netscreen 防火墻的初始賬號和密碼：login: screenpassword:screennsisg2022 set hostname NSISG20221 設(shè)置主機(jī)名稱NSISG20221NSISG20221 set int mgt ip 基于 WEB 方式 將管理 PC 機(jī)的電腦網(wǎng)卡地址設(shè)置成和管理端口同一網(wǎng)段。 端口設(shè)置? 設(shè)置端口選擇 Network Interfaces Ether1/1 Edit在 Zone Name ：Trust 將 Ether 1/1 綁定到 trust zone。 Inter 用戶能通過不同的端口訪問內(nèi)部的 WebServer Group。6，配置 HA7，其他周邊配置，如 dns,snmp,syslog,date 等等。對于 screen 的配置，主要過程為：1，定義 zone。在透明模式下，接口的IP地址被設(shè)置為 ，使得NetScreen設(shè)備對于用戶來說是可視或“透明”的。并通過網(wǎng)線和 ISG2022的 MGT 端口連接，打開 IE 瀏覽器，在瀏覽器地址欄鍵入 設(shè)備 IP 地址） ，如上圖。Network Address / Netmask : / 0Gateway : Interface: ether1/2 Gateway IP Address : 對外的網(wǎng)關(guān)地址route list? 命令行配置方式set route NAT 設(shè)置? 基于接口的 NAT 設(shè)置對綁定到 Trust Zone 的接口的工作模式進(jìn)行設(shè)置Network Interfaces Ether1/1 Edit 編輯綁定到 trust zone 的接口將接口設(shè)置為 NAT 模式? 命令行配置方式set interface e1/1 route? 設(shè)置 MIP 地址翻譯選擇 Network Interface E1/2，點擊 Edit 編輯綁定到 Untrust zone 的接口點擊 New 按鈕，進(jìn)入 MIP 的設(shè)置界面輸入需要映射的 MIP 地址Mapped IP : 公網(wǎng) Mail 服務(wù)器地址Network : Host IP Address : 內(nèi)網(wǎng) Mail 服務(wù)器網(wǎng)卡地址Host Virtual Router Name :trustvr 點擊 OK 添加? 命令行配置方式set interface ether1/2 mip host mask vrouter trustvr? 設(shè)置 VIP 地址翻譯選擇 Network Interface E1/2，點擊 Edit 編輯綁定到 Untrust zone 的接口輸入 Virtual IP Address： 公網(wǎng) Web 服務(wù)器地址點擊 Add 添加點擊 New VIP Servie 按鍵輸入需要映射的 Web 服務(wù)器的地址和對外發(fā)布服務(wù)端口Virtual IP : 公網(wǎng) Web 服務(wù)器地址Virtual Port : 80 對外發(fā)布的服務(wù)端口Map to service : HTTP(80) 內(nèi)網(wǎng) Web 服務(wù)器的真實端口Map to IP: 內(nèi)網(wǎng) Web 服務(wù)器的地址Virtual IP : 公網(wǎng) Web 服務(wù)器地址Virtual Port : 8080 對外發(fā)布的服務(wù)端口Map to service : HTTP(80) 內(nèi)網(wǎng) Web 服務(wù)器的真實端口Map to IP: 內(nèi)網(wǎng) Web 服務(wù)器的地址Virtual IP : 公網(wǎng) Web 服務(wù)器地址Virtual Port : 8800 對外發(fā)布的服務(wù)端口Map to service : HTTP(80) 內(nèi)網(wǎng) Web 服務(wù)器的真實端口Map to IP: 內(nèi)網(wǎng) Web 服務(wù)器的地址點擊 OK 添加? 命令行配置方式set interface ether1/2 vip 80 HTTP set interface ether1/2 vip + 8080 HTTP set interface ether1/2 vip + 8800 HTTP 端口服務(wù)針對 WEB 服務(wù)器對外訪問提供的非標(biāo)準(zhǔn)服務(wù)端口，我們必須自定義服務(wù)端口。 管理功能設(shè)置? 設(shè)置管理口令選擇 Configuration Admin Administrators，點擊 NEW 鍵，可以修改并添加防火墻管理員 安全區(qū)? 設(shè)置安全區(qū)選擇 Network Zone ，點擊 NEW 鍵，可以添加新的安全區(qū)。方法如下：選擇 PolicyFrom TrustTo UntrustNew點擊 New 按鍵創(chuàng)建新的安全策略輸入以下內(nèi)容，單擊 OK 創(chuàng)建 Policy Source Address : Address Book Entry : 源地址Destination Address: Address book Entry : 目的地址Service : 服務(wù)對象 Action : 策略的動作 Logging : 打開或關(guān)閉流量日志? 設(shè)置從 Untrust 到 Trust 的安全策略選擇 PolicyFrom Untrust To Trust New輸入以下內(nèi)容，單擊 OK 創(chuàng)建 Policy Source Address : Address Book Entry : 源地址Destination Address: Address book Entry : 目的地址Service : 服務(wù)對象 Action : 策略的動作 Logging : 打開或關(guān)閉流量日志 Policy list? 命令行配置方式set address Trust set address Trust set address Untrust set address Untrust set policy id 1 from Trust to Untrust ANY permit set policy id 2 from Trust to Untrust ANY permit set policy id 3 from Untrust to Trust ANY permit set policy id 4 from Untrust to Trust ANY permitsave 四、HA4．網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖4．設(shè)置步驟 將兩臺防火墻的第四個端口連接在一起，我們設(shè)置將原有防火墻設(shè)置為主防火墻，新增加的防火墻為備份的防火墻，備份的防火墻只連接第四個端口，其他的端口將在防火墻配置完畢后才連接上 使用終端線纜連接到防火墻的 Console 口，超級終端參數(shù)設(shè)置為 96008無1無。ns204(B) set nsrp vsdgroup id 0 monitor interface ether1 設(shè)置防火墻監(jiān)控的端口，假設(shè)端口 1 出現(xiàn)故障或所連接的交換機(jī)出現(xiàn)故障，防火墻的工作狀態(tài)將切換到備份