文档介绍：Juniper防火墙简明实用手册(版本号:)目录1 juniper中文参考手册重点章节导读第二卷:基本原理第一章:ScreenOS体系结构第二章:路由表和静态路由第三章:区段第四章:接口第五章:接口模式第六章:为策略构建块第七章:策略第八章:地址转换第十一章:系统参数第三卷:管理第一章:管理 Screen设备第八卷:高可用性 NSRP 故障切换 6文档来自于网络搜索2 Juniper防火墙初始化配置和操纵 7文档来自于网络搜索3 查看系统概要信息 8文档来自于网络搜索4 主菜单常用配置选项导航 9文档来自于网络搜索5 Configration配置菜单 Date/Time:日期和时间 Update更新系统镜像和配置文件更新ScreenOS系统镜像更新configfile配置文件 Admin管理 Administrators管理员账户管理 PermittedIPs:允许哪些主机可以对防火墙进行管理 works配置菜单 Zone安全区 Interfaces接口配置查看接口状态的概要信息设置interface接口的基本信息设置地址转换设置接口SecondaryIP地址 Routing路由设置查看防火墙路由表设置创建新的路由条目 26文档来自于网络搜索7 Policy策略设置查看目前策略设置创建策略 28文档来自于网络搜索8 对象Object设置 30文档来自于网络搜索9 策略Policy报告Report 32文档来自于网络搜索juniper中文参考手册重点章节导读版本:,内容非常庞大和繁杂,其中很多介绍和功能实际应用的可能性不大,为了让大家尽快用最短的时间内掌握Juniper防火墙的实际操作,下面简单对参考手册中的重点章节进行一个总结和概括,掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。文档来自于网络搜索第二卷:基本原理第一章:ScreenOS体系结构安全区安全区接口策略第二章:路由表和静态路由配置静态路由第三章:区段安全区配置安全区功能区段:HA区段第四章:接口接口类型:安全区接口:物理接口类型:安全区接口:功能区段接口察看接口配置安全区接口:将接口绑定到安全区、从安全区解除接口绑定、修改接口、跟踪IP地址二级IP地址第五章:接口模式透明模式NAT模式路由模式第六章:为策略构建块地址:地址条目、地址组服务:预定义的服务、定制服务DIP池:端口地址转换、范例:创建带有PAT的DIP池、范例:修改DIP池、扩展接口和DIP时间表第七章:策略三种类型的策略策略定义策略应用第八章:地址转换地址转换简介源网络地址转换目的网络地址转换映射IP地址虚拟IP地址第十一章:系统参数下载/上传设置和固件系统时钟第三卷:管理第一章:管理通过WEB用户界面进行管理通过命令行界面进行管理管理的级别:根管理员、可读/写管理员、只读管理员、定义Admin用户保证管理信息流的安全:更改端口号、更改Admin登录名和密码、重置设备到出厂缺省设置、Screen设备储存日志信息事件日志信息流日志系统日志第八卷:SCREEN的操作模式NSRP集群VSD组同步故障切换设备故障切换(NSRP)VSD组故障切换(NSRP)为设备或VSD组故障切换配置对象监控Juniper防火墙初始化配置和操纵对一台空配置的Juniper防火墙我们可以用两种方法去进行操纵:Console控制台和WEB。Console控制台:使用Con