JuniperSSG防火墙中文版配置手册

J u n i p e r S S G防火墙中文版配置手册

集团文件发布号：（9816-UATWW-MWUB-WUNN-INNUL-DQQTY-

Juniper SSG-5防火墙配置手册中文版

初始化设置

1.将防火墙设备通电，连接网线从防火墙e0\2口连接到电脑网卡。

2.电脑本地连接设置静态IP地址，IP地址（在/24都可以），子网掩码，默认

网关，如下图：

3.设置好IP地址后，测试连通，在命令行ping ，如下图：

4.从IE浏览器登陆防火墙web页面，在地址栏输入，如下图向导选择最下面No, skip——，然后点击下面的Next：

5.在登录页面输入用户名，密码，初始均为netscreen，如下图：

6.登陆到web管理页面，选择Configuration – Date/Time，然后点击中间右上角Sync Clock With Client选项，如下图：

7.选择Interfaces – List，在页面中间点击bgroup0最右侧的Edit，如下图：

8.此端口为Trust类型端口，建议IP设置选择Static IP，IP Address输入规划好的本地内网IP地址，如/24，Manage IP 。之后勾选Web UI，Telnet，SSH，SNMP，SSL，Ping。如下图：

Internet网络设置

1.修改本地IP地址为本地内网IP地址，如下图：

2.从IE浏览器打开防火墙web页面，输入用户名密码登陆，如下图：

3.选择Interfaces – List，点击页面中ethernet0/0最右侧的Edit选项，如下图：

4.此端口为Untrust类型端口，设置IP地址有以下三种方法：（根据ISP 提供的网络服务类型选择）

A．第一种设置IP地址是通过DHCP端获取IP地址，如下图：

B．第二种设置IP地址的方法是通过PPPoE拨号连接获取IP，如下图，然后选择Create new pppoe setting，

在如下图输入本地ADSL pppoe拨号账号，PPPoE Instance输入名称，Bound to Interface选择ethernet0/0，Username和Password输入ADSL账号密码，之后OK，如下图：

PPPoE拨号设置完毕之后，点击Connect，如下图：

回到Interface – List，可以看到此拨号连接的连接状态，如下图：ethernet0/0右侧PPPoE一栏有一个红叉，表示此连接已经设置但未连接成功，如连接成功会显示绿勾。

C．第三种设置IP地址方法是设置固定IP地址，如下图：选择Static IP，输入IP地址和Manage IP：10.10.10.1/30，勾选Web UI，Telnet，SSH，然后点OK。

设置之后显示如下图：

设置静态IP地址之后，需要设置一个路由下一跳才能正常使用，选择Routing – Destination，点击右上角New，如下图：

IP Address/Newmask设置0.0.0.0/0，Next Hop选择Gateway，Interface选择ethernet0/0，Gateway IP Address输入ISP网关地址，此处例如为：，如下图：

设置完路由如下图：

5.设置DNS服务器（如果是DHCP或PPPoE可能无需设置此项），选择Network – DNS – Host，在如下图可以输入主机名称和DNS服务器地址。

6.设置本地内网DHCP功能，选择Network – DHCP，如下图：点击bgroup0右侧的Edit

7．选择DHCP Server，其他默认即可，如下图：

8．设置之后显示如下图，还未分配地址池，

9．再选择Network – DHCP，点击Address，出现如下图，输入分配地址池：

10．设置完成之后如下图：

一般策略设置

1．首先可以指定IP地址，根据IP地址作策略，选择Policy – Policy Elements – Addresses – List，然后在中间页面选择Trust，然后点击New，如下图：

2．在Address Name为指定IP地址设置识别名称，然后在下面输入具体IP，如下图：

3．设置之后如下图：

4．再设置一个指定IP地址，如下图：

5．设置之后两个都可以显示出来，如下图：

6．设置多个指定IP组，选择Policy – Policy Elements – Addresses – Groups，如下图：中间页面的Zone选择Trust，点击右侧的New。

7．为此IP组起识别名称，下面将需要加入组的IP添加到组里，点OK，如下图：

8．根据需求可以自定义服务，选择Policy – Policy Elements –Services – Customs，如下图：点击右侧New

9．输入此自定义服务的识别名称，然后下面可以选择服务类型和服务端口，如下图：

10．设置完之后如下图：

11．定制多个服务组，选择Policy – Policy Elements – Services –Groups，点击页面中间右侧的New，如下图：

12．为此定制服务组设置识别名称，将需要的服务添加进入，点击OK。

13．设置完成之后如下图：

14．策略设置，此处可以直接使用之前设置的指定IP地址（组），自定义服务（组）。选择Policy – Polices，如下图：选择From Untrust to Trust （可根据需要修改），点击右侧New，

15．如也可以设置From Trust to Untrust，如下图：

16．策略设置页面如下图，设置名称，选择源地址和目的地址，服务类型等，最后选择允许还是拒绝。