Juniper Netscreen系列防火墙快速安装手册(免积分)

Juniper防火墙快速安装手册神州数码（中国）有限公司1Juniper防火墙快速安装手册神州数码（中国）有限公司二零零六年六月Juniper防火墙快速安装手册神州数码（中国）有限公司2一般性免责说明：神州数码（中国）有限公司力求确保《Juniper防火墙快速安装手册》中信息的准确性，但不对信息的准确性承担任何责任。神州数码（中国）有限公司可能随时更改本《手册》中提到的产品或调试命令等技术，恕不另行通知。神州数码（中国）有限公司及其供应商不对因使用本《手册》或任何Juniper网络公司产品或服务而导致的任何间接、特殊、引致或意外损失而承担任何责任，包括但不限于利润或收入损失、替换产品或服务的成本、数据丢失或破坏，或使用或依赖使用本文提供的信息而造成的损失，即使Juniper网络公司或其供应商事先已得知发生此类损失的可能性。本《手册》中介绍的许多Juniper网络公司产品和服务都提供了书面软件许可和有限保修。这些许可和保修为此类产品的购买者提供某些权利。本《手册》不应被视为扩展、更改或修改Juniper网络公司为任何Juniper网络公司产品提供的任何保证或许可、或创建任何新的或附加的保证或许可。Juniper防火墙快速安装手册神州数码（中国）有限公司3前言Juniper网络公司介绍Juniper网络公司致力于实现网络商务模式的转型。作为全球领先的联网解决方案和安全性解决方案供应商,Juniper网络公司对依赖网络获得战略性收益的客户一直给予密切关注。该公司的客户来自于全球各行各业,包括第一流的网络运营商、企业、政府机构以及研究和教育机构等。Juniper网络公司推出的一系列联网解决方案,提供所需的安全性和性能来支持全球最大型、最复杂、要求最严格的关键网络,其中包括全球顶尖的25家服务供应商和《财富》全球500强企业前15强中的8个企业。Juniper网络公司成立的唯一宗旨是——预测并解决业内最高难度的联网及安全性问题。今天,Juniper网络公司通过以下努力,帮助全球客户转变他们的网络经济模式,从而建立强大的竞争优势：保护网络安全,以抵御日益频繁复杂的攻击利用网络应用和服务来取得市场竞争优势为客户和业务合作伙伴提供安全的定制方式来接入远程资源Juniper网络公司通过其专用平台及先进软件,推动业界迈出了创新的一步。Juniper网络公司被公认是开发用于高性能智能网络的半导体及软件的佼佼者，一直走在业界创新的前沿，并通过这些创新不断推动其所支持的网络及企业实现转型。神州数码控股有限公司概述神州数码是一家极富创新性的高科技公司。2000年从联想集团成功拆分，2001年6月1日，在香港联合交易所主板上市(股票代码861HK)。公司致力于为中国客户提供第一流的电子商务基础建设产品、解决方案和服务，业务范围涵盖分销业务、系统业务、IT服务及自有产品业务等多个领域。现在不仅在中国IT产品分销领域遥遥领先，也是国内最大的整合IT服务提供商。神州数码企业系统事业本部以企业数据中心建设为目标，重点覆盖网络、主机、Juniper防火墙快速安装手册神州数码（中国）有限公司4存储、软件4大业务领域，致力于为客户提供国际上主流的企业级软硬件产品、骨干网络、基础网络设备和全面产品解决方案。自1997年率先进入高端增值服务市场，经过不断的探索和努力，增值服务业务取得了高速增长，是国内第一的增值服务提供商，目前已成为神州数码集团重要利润支柱之一。与近50家国际著名IT厂商建立长期战略合作伙伴关系，合作的渠道伙伴超过4500家,目前已搭建由渠道市场、产品市场、解决方案及行业市场、技术支持、维修支持、培训支持构成的渠道支持系统，形成以北京、上海、广州三大区域销售中心、全国十五大平台、八个办事处为分销平台的销售网络，区域覆盖达40余个地市。神州数码企业系统事业本部安全网络事业部是全球领先的网络和安全解决方案供应商Juniper网络公司的总分销商，是全球知名提供通讯服务的领导者Nortel公司在中国的总代理，是智能应用交换机全球领导者Radware公司和世界领先的下一代企业移动系统供应商Aruba无线网络公司在中国的总分销商，以及是网络安全软件及服务领域的佼佼者趋势科技（Trendmicro）有限公司在中国的解决方案提供商。同时，安全网络事业部是JuniperNetworksSPG产品在中国地区唯一的授权认证培训中心和最主要的授权服务中心，并且也是趋势科技在中国指定的授权认证培训中心及考试中心。安全网络事业部有遍布全国的销售网络和技术服务体系。一直致力于追踪安全网络领域的新技术，构建安全网络联盟体系，提供安全网络产品及解决方案，推广安全网络的标准化服务。为客户提供：JuniperNetworks从安全系列（防火墙、VPN、入侵检测和防御等一系列易于管理的安全设备和系统）到路由器、Infranet控制器和应用加速平台等全线联网和安全性产品及解决方案；Nortel从数据到语音以及安全的产品及融合通讯解决方案；Radware负载均衡和网络安全防护产品及解决方案；Aruba由移动控制器、接入点和Aruba移动管Juniper防火墙快速安装手册神州数码（中国）有限公司5理系统组成的移动边缘产品和解决方案以及趋势科技防病毒类软硬件产品及解决方案。如欲了解更多关于神州数码安全网络事业部信息，敬请访问网站。本手册简介及约定《Juniper防火墙快速安装手册》是一本简明的参考书,仅包括Netscreen产品的一般常用场合的调试手册。本《手册》供Juniper网络公司合作伙伴、经销商、分销商及juniper安全产品工程师使用,以帮助他们深入了解Juniper的防火墙产品。本《手册》中涉及的产品包括运行ScreenOS5.1以上版本的Netscreen系列产品及SSG,ISG等产品。本《手册》所提供的信息有限,如想了解关于Juniper网络公司及神州数码所代理的全部产品与解决方案的全面信息,请访问http：//及http：//网站。除产品、解决方案和技术信息外,Juniper网络公司网站及神州数码安全网络联盟网站还提供了丰富的信息,帮助您了解产品订购、技术支持、客户服务、培训和专业服务以及企业新闻和重大事件等。JuniperNetworks的NetScreen设备提供不同的方法来管理设备，既可本地管理，也可远程管理。第1章“管理”，介绍管理NetScreen设备的各种方法并解释ScreenOS的管理级别。还介绍了如何保证NetScreen设备本地和远程管理的安全，以及如何监控设备的活动情况。约定本文档包含3种类型的约定，以下各节将对其加以介绍：Juniper防火墙快速安装手册神州数码（中国）有限公司6“CLI约定”“WebUI约定”“命名约定和字符类型”CLI约定当出现命令行界面(CLI)命令的语法时，使用以下约定：•在中括号[]中的任何内容都是可选的。•在大括号{}中的任何内容都是必需的。•如果选项不止一个，则使用管道(|)分隔每个选项。例如，setinterface{ethernet1|ethernet2|ethernet3}manage意味着“设置ethernet1、ethernet2或ethernet3接口的管理选项”。•变量以斜体方式出现。例如：setadminusernamepassword当CLI命令在句子的上下文中出现时，应为粗体(除了始终为斜体的变量之外)。例如：“使用getsystem命令显示NetScreen设备的序列号”。注意：当键入关键字时，只需键入足够的字母就可以唯一地标识单词。例如，要输入命令setadminuserjoej12fmt54，键入setadmujoej12fmt54就足够了。尽管输入命令时可以使用此捷径，但本手册中所述的所有命令都以完整的方式提供。WebUI约定贯穿本手册的全部篇章，用一个V形符号()来指示在WebUI中导航，其方法是单击菜单选项和链接。例如，指向地址配置对话框的路径显示为：ObjectsAddressesListNew。此导航序列如下所示。Juniper防火墙快速安装手册神州数码（中国）有限公司7如要用WebUI执行任务，必须首先导航到相应的对话框，然后可在该对话框中定义对象和设置参数。每个任务的指令集划分为两部分：导航路径和配置详细信息。例如，下列指令集包含指向地址配置对话框的路径和要配置的设置：ObjectsAddressesListNew：输入以下内容，然后单击OK按钮按钮：AddressName：addr_1IPAddress/DomainName：IP/Netmask：(选择),10.2.2.5/32Zone：UntrustJuniper防火墙快速安装手册神州数码（中国）有限公司8命名约定和字符类型关于ScreenOS配置中定义的对象(如地址、admin用户、auth服务器、IKE网关、虚拟系统、VPN通道和区段)的名称，ScreenOS采用下列约定。如果名称字符串包含一个或多个空格，则必须将该整个名称字符串用双引号(“)括起来；例如，setaddresstrust“localLAN”10.1.1.0/24。NetScreen会删除一组双引号内文本的前导或结尾空格，例如，“localLAN”将变为“localLAN”。NetScreen将多个连续的空格视为单个空格。尽管许多CLI关键字不区分大小写，但名称字符串是区分大小写的。例如，“localLAN”不同于“locallan”。ScreenOS支持以下字符类型：单字节字符集(SBCS)和多字节字符集(MBCS)。SBCS的例子是ASCII、欧洲语和希伯莱语。MBCS(也称为双字节字符集，DBCS)的例子是中文、韩文和日文。Juniper防火墙快速安装手册神州数码（中国）有限公司9从32(十六进制0x20)到255(0xff)的ASCII字符，双引号(“)除外，该字符有特殊的意义，它用作包含空格的名称字符串的开始或结尾指示符。Juniper防火墙快速安装手册神州数码（中国）有限公司10目录第一章管理..........................................................................................................................................................121.1通过WEB用户界面进行管理.............................................................................................................121.2HTTP..........................................................................................................................................................141.3通过命令行界面进行管理....................................................................................................................151.4TELNET........................................................................................................................................................151.5串行控制台.....................................