【文章內容簡介】 M 設備操作手冊6設置 Cluster 的命名、設備類型以及 OS 頒布號。? 添加集群成員添加集群以后，開始添加集群的成員，包括兩臺設備，主用設備和備用設備，兩臺設備的添加步驟一樣，下面只描述一臺設備的添加過程。如上圖，右鍵點擊上一步驟添加的 Cluster，選擇 Custer Members，選擇后系統(tǒng)彈出設備的添加頁面，因為是第一次添加設備，我們選擇添加 Unreachable的設備，如下圖所示：Juniper NSM 設備操作手冊7點擊 Next：以上是系統(tǒng)顯示的一些信息，點擊 Next，進入下一步：Juniper NSM 設備操作手冊8上圖是設置 NSM 服務器和防火墻設備之間的通訊參數(shù)，這里的 Password 是設備建立連接的一次性密碼，輸入密碼（長度必須大于 9 位），設置好密碼以后，在節(jié)目的左下角會出現(xiàn)“show Device mands”的按鈕，點擊按鈕，并將彈出窗口的內容復制下來（使用快捷鍵 Ctrl+C 復制），將這些復制的內容在防火墻設備的命令行界面上運行，NSM 服務器和防火墻設備會根據(jù)這些信息建立兩者之間的連接。Juniper NSM 設備操作手冊9點擊 OK 按鈕后，設置添加成功。（重復上面的步驟，添加另一臺備用的防火墻。）? 導入配置通過上面的設備添加步驟，下一步是導入設備的配置，NSM 必須通過和設備當前的配置同步，才能保證在下發(fā)策略的時候不會造成配置同步導致的下發(fā)錯誤。Juniper NSM 設備操作手冊10添加配置成功的界面如下：至此，設備的添加完成。、 Device Reachable? 添加集群集群適用于主、備模式部署的防火墻，如果是添加單臺防火墻請選擇 Devcie，選擇菜單 Device Manager?Security Devices 并點擊 Security Device Tree頁面的+號，并選擇 Cluster，如下圖：Juniper NSM 設備操作手冊11設置后彈出如下窗口，設置 Cluster 的命名、設備類型以及 OS 頒布號。? 添加集群成員添加集群以后，開始添加集群的成員，包括兩臺設備，主用設備和備用設備，兩臺設備的添加步驟一樣，下面只描述一臺設備的添加過程。Juniper NSM 設備操作手冊12如上圖，右鍵點擊上一步驟添加的 Cluster，選擇 Custer Members，選擇后系統(tǒng)彈出設備的添加頁面，因為是第一次添加設備，我們選擇添加 Unreachable的設備，如下圖所示：點擊 Next,進入下一步Juniper NSM 設備操作手冊13填入設備的 IP 地址，以及設備的用戶名和密碼（必須是可讀寫的用戶）。進入下一步：Juniper NSM 設備操作手冊14接受 SSH 的加密串，并點擊 Next，上圖是顯示設備當前的版本信息，點擊 Next，進入設備的配置導入步驟。通過這種方式導入設備時不需要復制命令，NSM 會自動提示導入設備的配置。Juniper NSM 設備操作手冊15導入成功后，提示如下：點擊 Finish,完成導入設備。Juniper NSM 設備操作手冊1設備信息在導入設備配置以后，可以查看和修改設備的具體的信息，如下圖，右鍵點擊設備，選擇 Edit：彈出新的界面，界面中設置設備的大部分信息，包括設備的接口設置、設備的管理員設置、登陸設置、VPN 設置、以及其他。以下對系統(tǒng)常用的部分作詳細的說明。Juniper NSM 設備操作手冊1 Info 菜單在 Info 菜單，顯示的是系統(tǒng)的基本信息，包括設備類型，設備命名以及設備的序列號和當前系統(tǒng)版本等。、 Network 菜單Network 菜單設置防火墻設備的網(wǎng)絡基本配置，包括設備的虛擬路由器、安全區(qū)、設備接口、DNS 設置等信息。、安全區(qū)設置安全區(qū)是 Juniper 防火墻設置的一個安全概念，在 Juniper 防火墻中它把某一部分相同類別的資源作為一個統(tǒng)稱，防火墻根據(jù)這個的安全區(qū)做策略的設置。安全區(qū)的設置在 Device 菜單中選擇 Network?Zone? 安全區(qū)列表提供安全區(qū)的列表，可以添加和刪除 Zone 列表，Juniper NSM 設備操作手冊18? 安全區(qū)設置雙擊具體的安全區(qū)，可以設置安全區(qū)的具體參數(shù)，包括設置安全區(qū)屬于哪個VirtualRouter，以及在安全區(qū)上設置防攻擊選項。 Juniper NSM 設備操作手冊1虛擬路由器Virtual Router 是防火墻內置的虛擬路由器功能，防火墻可以設置兩個路由器，沒有路由器可以使用一個獨立的路由表，從而在路由表方面可以進行分割。雙擊所在的虛擬路由器，對虛擬路由器進行編輯和查看。Juniper NSM 設備操作手冊20其中，最常用的是添加靜態(tài)路由，設置如下：添加一條默認路由，設置網(wǎng)絡接口，并指定網(wǎng)關地址。、接口設置? 接口列表進入 Network?Interface ，并查看設備的接口設置，? 接口參數(shù)Juniper NSM 設備操作手冊21接口設置 IP 地址、安全區(qū)以及其他的參數(shù)。、配置策略在設備導入以后，默認在 Security Policies 的菜單中會出現(xiàn)以 Cluster 命名的策略，這就是在導入設備的時候，NSM 通過分析防火墻配置產生的策略內容。、防火墻策略導入設備后，NSM 軟件自動將設備的策略配置加載到界面（Policy Management?Security Policies）Juniper NSM 設備操作手冊22進入具體的策略，如下圖，設備的配置導入后，可以顯示所有的策略，在某一項列內單擊右鍵可以設置詳細的內容，設置好策略，在策略標簽上單擊右鍵并選擇 AssignPolicy，將配置保存到 NSM 服務器上，但是還沒有更新到設備。Juniper NSM 設備操作手冊2IDP 策略由于國航的 ISG2022 都內置了 IDP 的模塊，因此