JuniperIVE4.1.1配置手册.pdfVIP

Easy configure Instant Virtual Extranet Platform Juniper IVE 4.1.1 中文配置手册 WWW.HIGINET.COM.CN Copyright © 2004 北京宏基恒信科技有限责任公司 目录 前言 1 系统初始化配置 3 用户角色和管理用户角色（User Roles、Delegation） 4 用户角色设置（User Roles） 5 管理用户（Delegation） 10 资源策略（Resource Policies） 11 Web 资源 11 SAM 资源 11 Files 资源 13 Telnet/SSH 资源 13 Network Connect 资源 14 认证与认证服务器（Authentication Authentication servers） 15 认证领域（Authentication realm） 16 登录页面与登录策略（Signing In） 17 登录页面 17 登录策略 19 系统维护（Maintenance） 20 System 20 Import/Export 20 Archiving 21 C/S 应用和Network connect 的实现方法 23 北京宏基恒信科技有限责任公司 Juniper IVE 4.1.1 配置手册 前言 为了使 Instant Virtual Extranet Platform v4.11的配置变得快捷、准确、有条理， 我宏基恒信科技有限责任公司撰写此文档，以帮助 Instant Virtual Extranet Platform 管理员规范日常配置调试工作。 NetScreen IVE 针对SSL 的安全性进行了多方位的加固。为了从根本上简化安全远程访 问，NetScreen IVE 系统按以下目标进行架构和设计： 运行平台必须抵御针对安全、设备与系统软件集成方面的攻击。为了满足该目标， 系统被固化，核心层对流量进行数据包级过滤。 运行平台必须抵御针对机密性和所有通过 IVE系统的数据集成方面的攻击。为了满 足该目标，系统使用SSL 在本地文件系统上存储加密的信息。 系统必须能够通过简单的基于Web 的管理控制台在几小时内进行实施。为了满足该 目标，IVE系统进行大量的预先配制工作，管理员只需要进行少量的系统和网络配 置就可以完成 IVE系统的实施。 系统必须提供给客户与直接访问公司内部网相同的访问能力。为了满足该目标，系 统使用NetScreen 代理引擎来透明地系统必须具有可靠性和可扩展性，能够扩展到 多个硬件系统。为了满足该目标，系统支持集群系统，集群中的多个系统提供故障 恢复能力、性能扩展能力，并且支持主－备和双主动模式。 NetScreen 的 IVE系统可以支持广泛的企业应用，包括： 基于Web 的各项应用，包括浏览企业内网、访问基于web 的Outlook 和 iNotes； 基于Microsoft Exchange 和 Lotus Notes 邮件系统、以及其他基于 IMAP4、POP3 和SMTP 的标准的邮件应用； 对于文件服务器的文件及目录共享控制提供支持，方便用户上传、下传文件； 内嵌的Telnet/SSH； 对大多数client/server 应用提供支持； 网络全连接方式（即PC 的全部流量都可以通过SSL VPN 到达企业内网）； 个人防火墙/防病毒软件等强制性检查； 北京宏基恒信科技有限责任公司 第1 页 Juniper IVE 4.1.1 配置手册 对于来自非安全设备或临时访问设备（如网吧）的访问，强制cache 清除。 NetScreen IVE 部署在 Intranet 出口防火墙的后面，与外网通信完全采用 https 的加 密传输模式，与内网各相关资源设备通信时采用普通方式。 管理员要完成一次完整的配