Juniper NetScreen防火墻新人指南
NetScreen防火墻支持多種管理方式：WEB管理，CLI (Telnet) 管理等，由于一般調試工作中，我們最常用的也就是前面兩種。
(ScreenOS 4.0) 首先，使用CONSOLE口進行配置
1.把配送的線的一端插在防火墻的CONSOLE口，線的另一端插在轉換插頭后插在PC的串行口上。
2.打開WINDOWS的附件-》通訊-》超級終端 ，選擇插有CONSOLE線的串口連接。(設置串口屬性：9600-8-無-硬件)
3.出現提示符號后輸入帳號密碼進入設置命令行界面。(默認帳號：Netscreen;密碼Netscreen)
4.進入Netscreen命令行管理界面 }B4B
Web管理連接設置
1.設置接口IP;
若所有接口均未配置IP(Netscreen設備初始化設置)，需設置一個端口IP，用于連接web管理界面，這里設置trust端口;在命令行模式下輸入：
ns5XT->set int trust ip *
命令說明： A.B.C.D為IP地址，通常設置為一個內網地址，E 為IP地址的掩碼位，通常設為24。
此時通過get interface命令可以看到端口狀態的信息(類似CISCO SHOW 接口命令)
2.啟動接口的web管理功能;
ns5XT->set int trust manage web
3.連通PC和防火墻間的網絡，通過瀏覽器的web界面進行具體功能設置 DW,
建立對于NS-5,NS-10,NS-100防火墻，PC與trust口，DMZ口采用直通電纜連接，PC與untrust口的連接采用交叉線。對于NS-25，NS-200及以上產品，PC與防火墻所有端口的連接都采用直通電纜。
注意：將PC網卡的IP地址設置成與防火墻相應端口的管理IP同一個網段內;
打開IE瀏覽器，鍵入防火墻的管理IP，打開登陸畫面;
防火墻基本設置：
1.設置訪問超時時間： Web: 在Web中的Configuration>Admin>Management中的Enabel Web Management Idle Timeout 中填入訪問超時的分鐘數，并在前面打勾。
CLI: Y3
NS5XT->set admin auth timeout 2.Netscreen的管理權限: 設置超級管理員(Root) RL|(DDF*7M
WEB： Z QG
進入Configuration>Admin>Administrators ，在這里可以管理所有的管理員。
CLI： D NS5XT->set admin name V
NS5XT->set admin password
添加本地管理員 WEB： L
點擊New鏈接，打開配置頁。輸入管理員登錄名和密碼，指定權限(可選ALL或Read_ONLY，ALL表示該管理員具有更改配置的權限，READ_ONLY表示該管理員只能查看配置，無權更改)。
CLI: D NS5XT->set admin user password privilege < p>
3.設置DNS Web：打開Network>DNS頁面，可配置Host Name(主機名)，Domain Name(域名)，Primary DNS Server(主域名服務器)，Second DNS Server(副哉名服務器)，還有DNS每天更新的時間。配置完后按Apply按鍵實施。 NS5XT->set hostname hMRr6
NS5XT->set domain B
NS5XT->set DNS host
4.設置Zone(安全區域) Web：
打開Network>Zones頁面，可配置已存在于Netscreen設備的所有Zone(并不是所有Zone都可以配置，有許多默認的Zone 是不允許配置的，在Configure中不會出現Edit)。按New按鍵可以新增一個Zone。 CLI： ho NS5XT->set zone vrouter OWV6jS
5.設置Interface(接口) v
WEB：打開Network>Interfaces，選擇需要配置的接口對應的屬性頁(有四個可選接口Trust、Untrust、DMZ和Tunnel，其中Trust、Untrust和DMZ為物理接口，Tunnel接口為邏輯接口，用于VPN。對于ns-5系列防火墻，無DMZ端口)。
點擊對應接口Configure列中的Edit鏈接，打開接口配置窗口。(對于不同模式的Interface，進入后的配置會不同，這里用NAT模式做例子，透明模式會少一些配置的內容) Zone name: 設置從屬的安全區域;
IP Address/Netmask：設置接口的IP和掩碼; Manage IP：設置該接口的管理用IP，該IP必須與接口IP處在同一個網絡段中，如果系統IP被設為0..0.0.0，則該Manage IP默認為接口IP。
Interface Mode：設置接口模式，僅trust接口具有該項。可以選擇NAT模式或Route模式。當trust接口工作在NAT模式時，任何進入該接口的數據包都會被強制做地址轉換。當接口工作在Route模式時，防火墻的默認工作相當與一臺路由器，如果要將防火墻實現基于策略的NAT功能，請將trust接口設置成此模式。 Management Services：選中或清除web、telnet、snmp等復選框可以啟用或禁止該接口的相應管理功能。如清除web復選框，再點擊save按鈕后，該接口的web管理功能關閉，用戶無法通過該接口的管理ip進入web管理界面，同時在該接口上的所有web管理連接都將丟失。 wF=W .da2
設置完成后點擊Apply按鈕記錄設置。 CLI：
設置接口IP：
NS5XT->set interface ip
設置接口網關： $NS5XT->set interface < trust|untrust|dmz > gateway J
啟動接口的管理功能：
NS5XT->set interface manage
關閉接口的管理功能：
NS5XT->unset interface manage
設置Trust接口工作模式： NS5XT->set interface trust
結合CLI和WEB方式，我們能很輕松的將NS搞定。
【編輯推薦】
