文档介绍：The latest revision on November 22, 2020
JuniperSSG防火墙中文版配置手册
JuniperSSG-5防火墙配置手册中文版
初始化设置
1后点OK。
设置之后显示如下图：
设置静态IP地址之后，需要设置一个路由下一跳才能正常使用，选择Routing–Destination，点击右上角New，如下图：
IPAddress/
设置完路由如下图：
（如果是DHCP或PPPoE可能无需设置此项），选择Network–DNS–Host，在如下图可以输入主机名称和DNS服务器地址。
，选择Network–DHCP，如下图：点击bgroup0右侧的Edit
7．选择DHCPServer，其他默认即可，如下图：
8．设置之后显示如下图，还未分配地址池，
9．再选择Network–DHCP，点击Address，出现如下图，输入分配地址池：
10．设置完成之后如下图：
一般策略设置
1．首先可以指定IP地址，根据IP地址作策略，选择Policy–PolicyElements–Addresses–List，然后在中间页面选择Trust，然后点击New，如下图：
2．在AddressName为指定IP地址设置识别名称，然后在下面输入具体IP，如下图：
3．设置之后如下图：
4．再设置一个指定IP地址，如下图：
5．设置之后两个都可以显示出来，如下图：
6．设置多个指定IP组，选择Policy–PolicyElements–Addresses–Groups，如下图：中间页面的Zone选择Trust，点击右侧的New。
7．为此IP组起识别名称，下面将需要加入组的IP添加到组里，点OK，如下图：
8．根据需求可以自定义服务，选择Policy–PolicyElements–Services–Customs，如下图：点击右侧New
9．输入此自定义服务的识别名称，然后下面可以选择服务类型和服务端口，如下图：
10．设置完之后如下图：
11．定制多个服务组，选择Policy–PolicyElements–Services–Groups，点击页面中间右侧的New，如下图：
12．为此定制服务组设置识别名称，将需要的服务添加进入，点击OK。
13．设置完成之后如下图：
14．策略设置，此处可以直接使用之前设置的指定IP地址（组），自定义服务（组）。选择Policy–Polices，如下图：选择FromUntrusttoTrust（可根据需要修改），点击右侧New，
15．如也可以设置FromTrusttoUntrust，如下图：
16．策略设置页面如下图，设置名称，选择源地址和目的地址，服务类型等，最后选择允许还是拒绝。
17．设置之后如下图：
18．也可以设置一个全拒绝的策略，如下图：
19．设置之后如下图：
20．可以点击ID为1的策略右侧的双箭头符号，出现脚本提示点确定，
21．这样可以把ID为1的策略放到下面，如下图策略含义为从Trust口到Untrust口的流量中，来自IT组的IP地址到任意目的地，服务类型属于CTG-APP中的流量允许通过，其他所有流量都拒绝。
22．可以为策略设置时间表，选择Policy–Schedules，如下图：点击New
23．输入时间表名称worktime，设置周期时间。
24．设置之后如下图：
VPN连接设置
设置VPN网络连接，根据具体情况有多种方法可选：
A．方法一，通讯双方端口均为静态IP地址，配置如下：
1．设置对端网关信息，和本地LocalID（可选），如下图：IP地址为对端公网IP，之后点击Advanced
2．PresharedKey输入一串共享密钥，对端需要设置同样密钥才可成功连接，其他默认即可，点击下面OK
3．设置双端IKEVPN端口认证，选择VPNs–AutoKeyIKE，输入VPN名称，之后Predefined选择已经设置好的Gateway，之后点Advanced，里面设置logging即可，之后点OK。
4．设置完成之后显示如下图：
5．设置VPN连接策略，选择Policy–Polices，FromTrusttoUntrust，点击右侧New，之后在如下页面输入源地址，目的地址，服务类型，Action选择Tunnel，TunnelVPN选择设置好的VPNIKE，下面勾选Mo