JUNIPER 防火墙快速安装手册
目录
1、前言 (4)
1.1、J UNIPER 防火墙配置概述 (4)
1.2、J UNIPER 防火墙管理配置的基本信息 (4)
1.3、J UNIPER 防火墙的常用功能 (6)
2、JUNIPER 防火墙三种部署模式及基本配置 (6)
2.1、NAT 模式 (6)
2.2、R OUTE 模式 (7)
2.3、透明模式 (8)
2.4、基于向导方式的NAT/R OUTE 模式下的基本配置 (9)
2.5、基于非向导方式的NAT/R OUTE 模式下的基本配置 (18)
2.5.1、NS-5GT NAT/Route 模式下的基本配置 (19)
2.5.2、非NS-5GT NAT/Route 模式下的基本配置 (20)
2.6、基于非向导方式的透明模式下的基本配置 (21)
3、JUNIPER 防火墙几种常用功能的配置 (22)
3.1、MIP 的配置 (22)
3.1.1、使用Web 浏览器方式配置MIP (23)
3.1.2、使用命令行方式配置MIP (25)
3.2、VIP 的配置 (25)
3.2.1、使用Web 浏览器方式配置VIP (26)
3.2.2、使用命令行方式配置VIP (27)
3.3、DIP 的配置 (28)
3.3.1、使用Web 浏览器方式配置DIP (28)
3.3.2、使用命令行方式配置DIP (30)
4、JUNIPER 防火墙IPSEC VPN 的配置 (30)
4.1、站点间IPS EC VPN 配置：STAIC IP-TO-STAIC IP (30)
4.1.1、使用Web 浏览器方式配置 (31)
4.1.2、使用命令行方式配置.......................................................................... .. (35)
4.2、站点间IPS EC VPN 配置：STAIC IP-TO-DYNAMIC IP (37)
4.2.1、使用Web 浏览器方式配置 (38)
4.2.1、使用命令行方式配置................................................................................ .. (41)
5、JUNIPER 中低端防火墙的UTM 功能配置 (43)
5.1、防病毒功能的设置..................................................................................... . (44)
5.1.1、Scan Manager 的设置 (44)
5.1.2、Profile 的设置...................................................................................... . (45)
5.1.3、防病毒profile 在安全策略中的引用 (47)
5.2、防垃圾邮件功能的设置................................................................................ .. (49)
5.2.1、Action 设置 (50)
5.2.2、White List 与Black List 的设置 (50)
JUNIPER 防火墙快速安装手册
5.2.3、防垃圾邮件功能的引用 (52)
5.3、WEB/URL 过滤功能的设置 (52)
5.3.1、转发URL 过滤请求到外置URL 过滤服务器 (52)
5.3.2、使用内置的URL 过滤引擎进行URL 过滤 (54)
5.3.3、手动添加过滤项 (55)
5.4、深层检测功能的设置 (59)
5.4.1、设置DI 攻击特征库自动更新 (59)
5.4.2、深层检测（DI）的引用 (60)
6、JUNIPER 防火墙的HA（高可用性）配置 (62)
6.1、使用W EB 浏览器方式配置 (63)
6.2、使用命令行方式配置 (65)
7、JUNIPER 防火墙一些实用工具 (66)
7.1、防火墙配置文件的导出和导入 (66)
7.1.1、配置文件的导出 (67)
7.1.2、配置文件的导入 (67)
7.2、防火墙软件（S CREEN OS）更新 (68)
7.3、防火墙恢复密码及出厂配置的方法 (69)
8、JUNIPER 防火墙的一些概念 (69)
1、前言
我们制作本安装手册的目的是使初次接触Juniper 网络安全防火墙设备（在本安装手册中简
）的工程技术人员，可以通过此安装手册完成对Juniper 防火称为“Juniper 防火墙”
本功能的实现和应用。
1.1、Juniper 防火墙配置概述
Juniper 防火墙作为专业的网络安全设备，可以支持各种复杂网络环境中的网络安全应用需求；但是由于部署模式及功能的多样性使得Juniper 防火墙在实际部署时具有一定的复杂性。在配置Juniper 防火墙之前我们通常需要先了解用户现有网络的规划情况和用户对防火墙配置及实现功能的诸多要求，建议参照以下思路和步骤对Juniper 防火墙进行配置和管理。
基本配置：
1. 确认防火墙的部署模式：NAT 模式、路由模式、或者透明模式；
2. 为防火墙的端口配置IP 地址（包括防火墙的管理IP 地址），配置路由信息；
3. 配置访问控制策略，完成基本配置。
其它配置：
1. 配置基于端口和基于地址的映射；
2. 配置基于策略的VPN；
3. 修改防火墙默认的用户名、密码以及管理端口。
1.2、Juniper 防火墙管理配置的基本信息
Juniper 防火墙常用管理方式：
①通过Web 浏览器方式管理。推荐使用IE 浏览器进行登录管理，需要知道防火墙对应
端口的管理IP地址；
②命令行方式。支持通过Console端口超级终端连接和Telnet防火墙管理IP 地址连
两种命令行登录管理模式。
