防火墙 session timeout

转载

mob64ca13f7ecc9 2024-09-05 08:18:04

文章标签 防火墙 session timeout 运维 IP 用户名路由配置 文章分类 架构后端开发

目录
防火墙常规部署文档 2
防火墙配置前初始化预配置 2
防火墙常规部署操作 2
将规划的接口与IP配置好 3
默认路由配置 3
流量策略配置 4
CLI-命令行快速配置 4
常用配置简单介绍 5
Nat-Mip配置方法 5
进入接口编辑 5
找到Mip，并进入 5
接着进行策略调用 6
进入策略界面：源 any 目的为刚新加的IP映射 6
配置完成如下图 7
写在最后 7

防火墙常规部署文档

防火墙配置前初始化预配置

升级至稳定固件系统

修改默认远程管理端口

修改默认用户名/密码

防火墙常规部署操作

1、事先由曲骏与客户沟通确认规划内网IP、端口分配（切记）

Juniper-SSG140为例：

开机后，笔记本直接防火墙Eth0/0口，配置本地IP地址：192.168.1.X/24 。Ping测试，然后浏览器输入“192.168.1.1”进入Web管理界面。

默认用户名/密码：netscreen

找到如下界面：

防火墙 session timeout_用户名

防火墙 session timeout_用户名_02

将规划的接口与IP配置好

（PS：引导图标可选选项。注意接口区域，Untrust和Trust。且注意以下服务勾选，拒绝开启telnet）

防火墙 session timeout_路由配置_03

默认路由配置

接着找到如下界面：

防火墙 session timeout_运维_04

点右上角-NEW：配置网关如下（PS：注意选择公网出接口）

防火墙 session timeout_路由配置_05

流量策略配置

然后找到如下界面：（添加一条Trust到外网Untrust的策略）

防火墙 session timeout_IP_06

防火墙 session timeout_IP_07

完成。做好上联端口接入即可。

以上是习惯Web-UI的伙伴配置远程管理的步骤。下面也简单的介绍下CLI快速配置方法。

CLI-命令行快速配置

Console连接至防火墙
 Juniper-SSG140->set interface ethernet0/1 zone Untrust 
 set interface ethernet0/1 ip 103.20.248.182/24
 set interface ethernet0/1 nat 
 set interface ethernet0/1 manage ping
 set interface ethernet0/1 manage web
 set interface ethernet0/1 manage ssh
 set interface ethernet0/1 manage snmp
 Juniper-SSG140->set route 0.0.0.0/0 interface ethernet0/1 gateway 103.20.248.1
 Juniper-SSG140->set policy id 1 from "Trust" to "Untrust" "Any" "Any" "ANY" permit 
 set policy id 1

配置完毕。现在接上公网上联，即可远程管理了。常用配置简单介绍

Nat-Mip配置方法

进入接口编辑

找到Mip，并进入

防火墙 session timeout_运维_08