【正文】 me: 5heartbeat lost threshold: 3heartbeat interval: 1000(ms)group priority preempt holddown inelig master PB other memberstotal number of vsd groups: 0Total iteration=3808,time=2721060,max=880,min=286,average=714RTO mirror info:run time object sync: disabledping session sync: enabledcoldstart sync donensrp link info:no nsrp link has been defined yetNSRP encryption: disabled more NSRP authentication: disabled NSRP monitor interface: nonenumber of gratuitous arps: 4 (default)track ip: disabledns204 set nsrp cluster id 1 設(shè)置 cluster 組號(hào) ns204(M) set nsrp vsd id 0 設(shè)置 VSD 的組號(hào),這條命令可以不用輸入，因?yàn)?Netscreen防火墻的默認(rèn)的虛擬安全數(shù)據(jù)庫(kù)（VSD）的值是 0。Network Address / Netmask : / 0Gateway : Interface: ether1/2 Gateway IP Address : 對(duì)外的網(wǎng)關(guān)地址route list? 命令行配置方式set route set route set route set route save 定義策略? 設(shè)置從內(nèi)到外的安全策略選擇 Policy ，根據(jù)需求，我們要通過(guò)定制安全 Policy 實(shí)現(xiàn)允許從 ；以及允許 。IP Address / Netwask : ? 命令行配置方式set inte e1/1 zone trustset inte e1/2 zone untrustset inte e1/1 ip set inte e1/2 ip save Route 模式設(shè)置? 基于接口的 Route 模式設(shè)置對(duì)每個(gè)接口的工作模式進(jìn)行設(shè)置Network Interfaces Ether1/1 Edit 編輯綁定到 trust zone 的接口將 E1/1 接口設(shè)置為 Route 模式為了讓防火墻工作在路由模式下，需要將所有接口都設(shè)置為 route。 端口設(shè)置? 設(shè)置端口選擇 Network Interfaces Ether1/1 Edit在 Zone Name ：Trust 將 Ether 1/1 綁定到 trust zone。在 Zone name：Intra 安全區(qū)的名字Virtual Router Name：trustvr 用默認(rèn)的 VRZone type：Layer 3 zone 類別為 3 層? 命令行配置方式set zone name Intra在配置防火墻的時(shí)候也可以不定義新的安全區(qū)，而使用防火墻預(yù)定義的安全區(qū)，默認(rèn)的 3 層安全區(qū)有：Trust，UnTrust 和 DMZ 這 3 個(gè)安全區(qū)。? 圖形登陸打開 IE 瀏覽器，并在 URL：輸入防火墻的管理地址。 Netscreen 防火墻的初始賬號(hào)和密碼：login: screenpassword:screennsisg2022 set hostname NSISG20221 設(shè)置主機(jī)名稱NSISG20221NSISG20221 set int mgt ip 基于 WEB 方式 將管理 PC 機(jī)的電腦網(wǎng)卡地址設(shè)置成和管理端口同一網(wǎng)段。 POP3 服務(wù)對(duì)象 Action : Permit 策略的動(dòng)作 Logging : 打開或關(guān)閉日志功能選擇 PolicyFrom Untrust To Trust NewSource Address : Any 源地址Destination Address: VIP() 目的地址Service : HTTP 服務(wù)對(duì)象 Action : Permit 策略的動(dòng)作 Logging : 打開或關(guān)閉日志功能選擇 PolicyFrom Untrust To Trust NewSource Address : Any 源地址Destination Address: VIP() 目的地址Service : TCP8080 服務(wù)對(duì)象 Action : Permit 策略的動(dòng)作 Logging : 打開或關(guān)閉日志功能選擇 PolicyFrom Untrust To Trust NewSource Address : Any 源地址Destination Address: VIP() 目的地址Service : TCP8800 服務(wù)對(duì)象 Action : Permit 策略的動(dòng)作 Logging : 打開或關(guān)閉日志功能? 命令行配置方式set policy id 1 from Untrust to Trust Any MIP() MAIL permit set policy id 1set service POP3exitset policy id 2 from Untrust to Trust Any VIP() HTTP permit set policy id 3 from Untrust to Trust Any VIP() TCP8080 permit set policy id 4 from Untrust to Trust Any VIP() TCP8800 permit三、路由模式3．1 、網(wǎng)絡(luò)結(jié)構(gòu)圖Route 模式拓?fù)鋱D用戶需求： ISG－2022 防火墻部署在內(nèi)部網(wǎng)絡(luò)中，內(nèi)部不同網(wǎng)段通過(guò)防火墻相互訪問(wèn) 防火墻部署為 Route 模式 不同網(wǎng)段間的數(shù)據(jù)包轉(zhuǎn)發(fā)為路由轉(zhuǎn)發(fā)，不做 NAT 防火墻 2 個(gè)端口的地址分別是 和 ，掩碼一律都是 24 位 允許從 允許 。? 創(chuàng)建服務(wù) 選擇 Objects Services Custom 選擇 ,輸入需創(chuàng)建的服務(wù)內(nèi)容，單擊 OK.增加其他的服務(wù)：? 命令行配置步驟set service TCP8080 protocol tcp srcport 065535 dstport 80808080 set service TCP8800 protocol tcp srcport 065535 dstport 88008800 定義策略? 設(shè)置從內(nèi)到外的安全策略選擇 Policy ，根據(jù)需求，為了讓內(nèi)部用戶能夠訪問(wèn) Internte，我們需要定義從 Trust 到Untrust 的 Policy；而為了讓外部用戶能夠訪問(wèn)內(nèi)部的服務(wù)器，則需要定義從 Untrust 到Trust 的 Policy。IP Address / Netwask : /24 輸入 IP 地址和掩碼? 命令行配置方式set inte e1/1 zone trustset inte e1/2 zone untrustset inte e1/1 ip set inte e1/2 ip 設(shè)置路由? 路由表選擇Network Routing Routing Entries ? 增加對(duì)外的默認(rèn)路由Network Routing Routing Entries trustvr New，輸入以下內(nèi)容，單擊 OK。 端口設(shè)置? 設(shè)置端口選擇 Network Interfaces Ether1/1 Edit在 Zone Name ：Trust 將 Ether 1/1 綁定到 trust zon