铁甲依然在

依然在
随笔 - 118, 文章 - 7, 评论 - 6, 引用 - 0
Cached @ 2025/6/14 11:50:40Control ASP.skins_anothereon001_controls_blogstats_ascx

导航

<2006年8月>
日一二三四五六
303112345
6789101112
13141516171819
20212223242526
272829303112
3456789

留言簿(0)

随笔分类

随笔档案

文章档案

相册

搜索

  •  

最新评论

阅读排行榜

评论排行榜

Cached @ 2025/6/14 11:50:40Control ASP.skins_anothereon001_controls_singlecolumn_ascx

(转)juniper netscreen 初步配置

1. 首先，启动netscreen防火墙，工厂默认配置如下：
默认用户名和密码都是netscreen,eth1这个端口默认配置为trust区域，地址为192.168.1.1，掩码255.255.255.0，可以设置一台电脑为192.168.1.？，掩码255.255.255.0，通过
2.由于公司网络需要，我需要把eth1口的地址设置到192.168.23.1，掩码255.255.255.0，故此，先用超级终端通过consol连接到防火墙.

3.运行如下命令进行设置
设置trust口ip
set int eth1 ip 192.168.23.1 255.255.255.0
设置untrust口ip
set int eth3 ip 61.157.???.??? 255.255.255.240
设置untrust口gateway
set int eth3 gateway 61.157.???.12
设置 trust口为可以管理
set int eth1 manage



4.经过以上步骤，就可以通过一台ip设置为192.168.23.2/255.255.255.0的电脑连接netscreen204的eth1口，通过web进行管理了

5.根据提示依次处理





继续进行，终于进入web管理界面了，看起来很是清爽



6.因为公司的核心交换机为一台cisco的4503，划分了50个左右的vlan，在交换机上面将 netscreen204设置成defaultgateway,来实现客户端上网控制。通过实践，需要加一条静态路由，才能够完成以上功能
在web管理界面选择network>routing>routing>entries，增加一条静态路由，192.168.23.254是三层交换机上面23网段所在vlan的网关
192.168.0.0 mask 255.255.0.0 192.168.23.254

7.现在可以增加客户端访问策略了，和其他防火墙一样，netscreen也有一条默认规则:
deny any any,
from:
http://192.168.1.1就可以直接用web界面管理

posted on 2006-08-18 01:20 mx03 阅读(2327) 评论(1)  编辑 收藏

评论

标题
姓名
主页
内容 
  登录  使用高级评论  Top 订阅回复  取消订阅
[使用Ctrl+Enter键可以直接提交]