基于tpc/ip 2-4层防火墙设备的设置步骤：1、确定部署模式（透明、路由、NAT模式）2、设置设备的IP地址（接口地址、管理地址）3、设置路由信息4、确定ip地址信息止（基于策略的源、目标地址）5、确定网络应用6、配置防问控制策略默认帐号密码：netscreen防火墙三个接口的安全区域：ethe...
分类：
其他好文 时间：
2015-10-09 23:04:12
阅读次数：
646
最近学习juniper的防火墙，在网上找的模拟器。根据http://bbs.hh010.com/thread-377313-1-1.html的设置，但virtualbox启动时一直报错NamedPipe#0 failed to connect to named pipe \\.\pipe\com_1...
分类：
其他好文 时间：
2015-10-07 23:00:59
阅读次数：
354
第一步，登录netscreen的webui，找到network-interface-edit，如下图。第二步，进入eidt模式，点击左上mip，进入到mip的配置界面第三步，mip配置界面如下。第四步：确认ok，输入如下所示：Mappedip：运营商分配的公网地址Hostip：内网真实地址Netmask：子网掩码（默认即可）Hos..
分类：
其他好文 时间：
2015-09-21 19:43:29
阅读次数：
378
JuniperSRX防火墙系统会话链接的清除维护Juniper防火墙SRX系列防火墙，一段时间后，发现防火墙老是有时候登录不上去，有时候可以登录。查看用户的时候，发现，系统挂了很多连接会话，怪不得老是无法登录，资料被消耗了。用户并不多：{primary:node0}james@SRX3600-FW-1>show..
分类：
其他好文 时间：
2015-09-19 22:54:40
阅读次数：
373
这里以ethernet0/3为HA接口CLI命令行配置SSG-550M-1(M)setnsrpclusterid1setnsrprto-mirrorsyncsetnsrprto-mirrorroutesetnsrpvsd-groupid0priority50(配置vsd-groupid0优先级)setnsrpvsd-groupmaster-always-exist（配置总是有一台设备为MASTER）setnsrpmonitorinterfaceether..
分类：
其他好文 时间：
2015-09-10 17:46:40
阅读次数：
236
SRX所使用的地址池使用的地址在SRX是虚拟的，它不是一个真正物理存在的。那么这个地址的可达性必然依赖于简单的IP路由查找。SRX也支持将自己的物理接口配置到Pool中，如图5-8。Figure5-8.SourceNATwithProxyARP为保证这些Pool的可达性，ProxyARP功能使能。由于Pool内有可路由的..
分类：
其他好文 时间：
2015-09-09 14:57:23
阅读次数：
300
与ScreenOS相比，SRX在NAT功能实现方面基本保持一致，但在配置上有较大区别，主要差异在于ScreenOS的NAT与policy是绑定的，无论是MIP/VIP/DIP还是基于策略的NAT，在policy中均要体现出NAT内容（除了缺省基于untrust接口的Souec-NAT模式外），而SRX的NAT则作为网络层面基础内容..
分类：
其他好文 时间：
2015-09-08 12:42:33
阅读次数：
383
1.通过Xshelltelnet连接到防火墙防火墙IP地址为164.215.15.210或164.212.233.205Connectingto164.215.15.210...Connectionestablished.Toescapetolocalshell,press‘Ctrl+Alt+]‘.CXDS(ttyp0)2.输入当前用户名及密码login:admin用户名Password:密码---JUNOS11.4R1.6built2011-11-..
分类：
Web程序 时间：
2015-09-07 01:54:30
阅读次数：
245
源地址：https://www.juniper.net/techpubs/software/junos-security/junos-security10.2/junos-security-swconfig-mpls/topic-47253.html正文：这个案例向我们展示了如何使用RSVP作为si...
分类：
其他好文 时间：
2015-08-17 13:43:06
阅读次数：
170
