01Junipernetscreen初始配置和管理.ppt

安全设备管理 苏州电信安全网关业务培训教程 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 目标 安全网关的组成 登录/管理安全网关的方法 系统管理的配置 管理license keys 配置文件的导入导出 系统文件（ScreenOS）的管理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 系统组成 所有关键功能都是在内存中执行的。 可以通过WEB或者命令行两种方式 系统缓存 运行中的配置 运行中的 ScreenOS ScreenOS 文件 启动配置 其它东西 内存 Flash 接口. 接口. 接口. SOC @ 启动/ 重启 外部系统/应用 Web网管 安全网关 DNS/ Syslog CLI 网管 “Get” “Set” Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 登录安全网关 通过Console线缆来连接安全网关 使用Windows系统自带的超级终端（还原默认值）即可 最为安全的登录方式 无须网络支持就可以登录 无须IP地址就可以登录 可以看到启动的信息 可以看到实时的debug信息 安全网关 Console Port 安全网关的默认管理员用户名/密码都是 netscreen Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 图形化（WEBUI）模式 安全网关可以通过图形化模式进行管理 只需要很少的配置 (在安全网关接口上配置管理地址，并打开web访问权限即可) 客户端的地址设置到与管理地址同一网段。 默认的可网管接口是安全设备的最小号码的端口（比如eth0/0） 默认的可网管接口的管理地址是/24 默认的管理员用户名/密码是 netscreen Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 图形化界面的主菜单 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 配置向导 如果初次配置安全网关（或者网关进行了恢复出厂值操作），当通过WEBUI登录安全网关时，配置向导就会出现。 配置向导可以帮助不熟悉安全网关的用户对系统进行基本配置。高级用户不建议使用该向导进行系统配置。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 命令行（CLI）模式 ns208- ? clear clear dynamic system info exec exec system commands exit exit command console get get system information ping ping other host reset reset system save save command set configure system parameters trace-route trace route unset unconfigure system parameters 输入“ ?”, 会输出该目录下可执行的所有命令。命令行的命令输入后，需要通过save命令来存盘。 左半部分列出命令或者命令的参数 右半部分列出对命令的解释 命令行的管理员默认用户名/密码是netscreen。 Console/WEBUI/CLI三种模式的管理员帐号是通用的。 Evaluation only. Created