Juniper防火墙常规部署文档-创新互联

目录
防火墙常规部署文档 2
防火墙配置前初始化预配置 2
防火墙常规部署操作 2
将规划的接口与IP配置好 3
默认路由配置 3
流量策略配置 4
CLI-命令行快速配置 4
常用配置简单介绍 5
Nat-Mip配置方法 5
进入接口编辑 5
找到Mip，并进入 5
接着进行策略调用 6
进入策略界面：源 any 目的为刚新加的IP映射 6
配置完成如下图 7
写在最后 7

防火墙常规部署文档
防火墙配置前初始化预配置
升级至稳定固件系统
修改默认远程管理端口
修改默认用户名/密码
防火墙常规部署操作
1、事先由曲骏与客户沟通确认规划内网IP、端口分配（切记）
Juniper-SSG140为例：
开机后，笔记本直接防火墙Eth0/0口，配置本地IP地址：192.168.1.X/24 。Ping测试，然后浏览器输入“192.168.1.1”进入Web管理界面。
默认用户名/密码：netscreen
找到如下界面：


将规划的接口与IP配置好
（PS：引导图标可选选项。注意接口区域，Untrust和Trust。且注意以下服务勾选，拒绝开启telnet）

默认路由配置
接着找到如下界面：

点右上角-NEW：配置网关如下（PS：注意选择公网出接口）

流量策略配置
然后找到如下界面：（添加一条Trust到外网Untrust的策略）


完成。做好上联端口接入即可。
以上是习惯Web-UI的伙伴配置远程管理的步骤。下面也简单的介绍下CLI快速配置方法。
CLI-命令行快速配置
Console连接至防火墙
Juniper-SSG140->set interface ethernet0/1 zone Untrust
set interface ethernet0/1 ip 103.20.248.182/24
set interface ethernet0/1 nat
set interface ethernet0/1 manage ping
set interface ethernet0/1 manage web
set interface ethernet0/1 manage ssh
set interface ethernet0/1 manage snmp
Juniper-SSG140->set route 0.0.0.0/0 interface ethernet0/1 gateway 103.20.248.1
Juniper-SSG140->set policy id 1 from "Trust" to "Untrust" "Any" "Any" "ANY" permit
set policy id 1
配置完毕。现在接上公网上联，即可远程管理了。

常用配置简单介绍
Nat-Mip配置方法
进入接口编辑
找到Mip，并进入


Mapped IP：公网地址
Host IP ： 内网主机地址
填写完成之后，确认即可。如下图所示：

【in use 表示策略已经调用该映射，反之可以编辑的则没有被调用】

接着进行策略调用
进入策略界面：源 any 目的为刚新加的IP映射


配置完成如下图

写在最后
留意防火墙mac

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。