1.NAT-SrcwithPATEnabled从trust到untrust转换转换前：（SourceIP：10.1.1.1Sourceport:3899)转换后：（SourceIP:202.100.100.100Sourceport:4000)对trust的IP以及port都做转换****************************************************CLI：setinteth1zonetrustsetinteth1ip10.1...
分类：
Web程序 时间：
2015-02-02 16:12:24
阅读次数：
202
密码恢复：使用笔记本连接防火墙的console口，用户名和密码都输入机身后面的序列号，此时会警告你要resetconfigure，两次按"y"后防火墙恢复了出厂设置，并重新启动。（防火墙启动时要把console线拔开，否则将会进入一个tftp传送映像的模式。）出厂的默认用户名和密码是netscree..
分类：
Web程序 时间：
2015-01-20 18:21:21
阅读次数：
185
一、ns5xp的复位
将串口线接到PC,用超级终端连接，端口设置参数为：
每秒位数：9600
数据位：8
奇偶校验：无
停止位：1
数据流控制：硬件
连接到防火墙之后按下reset不放键屏幕显示
Configuration Erasure Process has been initiated.
继续按住不放，大概6到七秒钟显示
Waiting for 2nd con...
分类：
Web程序 时间：
2015-01-04 10:03:48
阅读次数：
186
JuniperSSG防火墙MIP配置MIP是“一对一”的双向地址翻译（转换）过程。通常的情况是：有若干个公网IP地址，又存在若干的对外提供网络服务的服务器（服务器使用私有IP地址），为了实现互联网用户访问这些服务器，可在Internet出口的防火墙上建立公网IP地址与服务器私有IP地址之..
分类：
其他好文 时间：
2014-09-10 02:59:40
阅读次数：
254
一、JUNOS中NAT与netscreen的VIP原理上相似，但是设置的过程大有不同。NAT配置界面介绍：RuleName：对该NAT的命名（不影响配置）；SourceAddress：对源地址的限制（可以不填，若要限制可以在Policy处设置）。DeatinationAddress&Port：外网地址，对应的外网地址端口。Actio..
分类：
其他好文 时间：
2014-09-10 02:59:20
阅读次数：
1394
最近一直在做网络设备的监控，包括switch,firewall,netscaler等网络设备的流量和性能监控。所有的监控软件（nagios,zenoss,zabbix等）监控网络设备都是通过SNMP协议进行监控的，提起SNMP协议，大家首先要明白几个关于SNMP概念：1）SNMP（SimpleNetworkManagementProtocol）简单..
分类：
其他好文 时间：
2014-06-28 00:26:58
阅读次数：
763
