查看完整版本: [轉貼]Juniper SSG-5-SH 新手配置手册一

chun 2013-7-9 15:54

[轉貼]Juniper SSG-5-SH 新手配置手册一

<a href="http://www.zdh1909.com/html/Cisco/17028.html">http://www.zdh1909.com/html/Cisco/17028.html</a><div><strong style="color: rgb(34, 34, 34); font-family: tahoma, Verdana, Arial, 宋体; line-height: 28px; text-indent: 28px;">十天就上手-Day 1 SSG5 是什么?</strong><p style="color: rgb(34, 34, 34); font-family: tahoma, Verdana, Arial, 宋体; line-height: 28px; text-indent: 28px;"></p><p style="color: rgb(34, 34, 34); font-family: tahoma, Verdana, Arial, 宋体; line-height: 28px; text-indent: 28px;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 要学SSG5之前,当然是要先知道什么是SSG5,本篇文章,会先对SSG5作简单的介绍让大家知道SSG5是什么? 它有哪些功能? 以及如何运用它?<br><br>‍<a href="http://www.zdh1909.com/html/Cisco/17028_2.html" style="color: rgb(51, 51, 51); text-decoration: none;"><img src="http://www.zdh1909.com/UploadFiles/2011-05/lpz/20110517131521232.jpg" alt="点击浏览下一页" border="0" style="zoom: 0.20000000298023224;"></a><br>Juniper SSG-5(基本型)参数细节(2007.07上市)<br><strong>基本规格</strong><br>防火墙类型:企业级防火墙<br>网络吞吐量:160Mbps<br>并发连接数:4000<br>主要功能:地址转换,防火墙,统一威胁管理/ 内容安全,VoIP 安全性,vpn,防火墙和VPN 用户验证,路由,封装,流量管理(QoS),系统管理,日志记录和监视<br><strong>网络</strong><br>网 络管理:系统管理,NetIQ WebTrends,SNMP (v2),SNMP full custom MIB,console,telne,SSH,NetScreen-Security Manager,All management via VPN tunnel on any interface,Rapid deployment<br>端口类型:7x 10/100,广域网:出厂<u>配置</u>的RS232 Serial/AUX或 ISDN BRI S/T 或 V.92<br><strong>安全性<br></strong>过滤带宽:40Mbps<br>人数限制:无用户数限制<br>入侵检测:Dos,DDoS<br>安全标准:CSA,CB<br><strong>端口参数</strong><br>控制端口:console<br><strong>电气规格</strong><br>电源电压:100~240 VAC<br><strong>外观参数</strong><br>产品质量:0.59kg<br>长度(mm):143<br>宽度(mm):222<br>高度(mm):41<br><strong>环境参数<br></strong>工作温度:0~40<br>工作湿度:10% - 90%,非冷凝<br>存储温度:-20~ 65℃<br>存储湿度:10% - 90%,非冷凝</p><p style="color: rgb(34, 34, 34); font-family: tahoma, Verdana, Arial, 宋体; line-height: 28px; text-indent: 28px;"><strong>企业用途</strong><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 一般网络工程师最头痛的莫过于受到外部网络的攻击,有了SSG5 让你的外网<u>可以</u>搭建简单而又不失安全性。</p><p style="color: rgb(34, 34, 34); font-family: tahoma, Verdana, Arial, 宋体; line-height: 28px; text-indent: 28px;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 如果公司有一条与外线相连,通过SSG5可以轻轻松松帮你建立 site to site 的VPN。<br><strong>SSG5三十天就上手-Day 2 SSG5 如何还原到出厂设定值。</strong></p><p style="color: rgb(34, 34, 34); font-family: tahoma, Verdana, Arial, 宋体; line-height: 28px; text-indent: 28px;"><strong>方法一:</strong>在 SSG5的后面有一个Reset 的针孔,如果今天只是要跟你说用针插一下这个孔,那我就略掉了。当然它绝对不是你所想得这么简单,要使用Reset 重启按钮,你需要对该针孔插两次针,且不是随便插,你必须配合它的灯号,第一次插大约4秒不动,然后灯号变成一红一绿,在将针拔出间隔约1秒之后,再将针 插入约4秒,如此才能完成Reset 操作。</p><p style="color: rgb(34, 34, 34); font-family: tahoma, Verdana, Arial, 宋体; line-height: 28px; text-indent: 28px;"><strong>方法二:</strong>Console Reset:需要连到SSG5的Console 线一根,它是一端为Com port 另一端为RJ45,跟Cisco Switch 用的线一样。将线连接到SSG5的Console port 后,使用超级终端连接SSG5,然后帐号密码都输入SSG5背后贴纸的序号。接着按下两次Y,如此你就可以还原到原厂设定值。还原后的SSG5预设帐号和 密码都为netscreen。<br><strong>SSG5三十天就上手-Day 3 SSG5 如何进行备份与还原。<br></strong>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 一般如果有两台SSG5要互相替换,当然最佳的方法是做HA ,可惜在没有钱的IT界,一定是一台SSG5来当很多台的Backup,此时如果在线的SSG5挂了,如何让你Backup的SSG5,可以快速还原就非常重要!<br>第一、平时要对你在线的SSG5进行Config的 Backup,请登入你SSG5的Web页面,在左边的选单中,进入 &lt;Configuration&gt; --&gt; &lt;Update&gt;<br>然后在右边画面中,点选 &lt;Save To File&gt;&nbsp;&nbsp; 如此就能Backup 你的 Configuration。<br>第 二、进行快速还原,请登入你Backup的SSG5的Web页面,在左边的选项中,进入 &lt;Configuration&gt; --&gt; &lt;Update&gt;,在右边画面中Upload Configuration to Device 选择 Replace Current Configuration ,并按下&lt;浏览&gt; 选择出第一步骤中所备份出 file。<br><strong>SSG5三十天就上手-Day 4 SSG5 如何进行软件更新。</strong><br>新版软件会帮你解决一些旧版的bug 之外,还会进行功能的改进,因此对SSG5进行软件升级就变成你必备的技能。<br><strong>下载软件<br></strong>你可以拿你SSG5的序列号,到Juniper 的网页,注册一个账号,注册后你可以download 新版 SSG5 的软件。<br><strong>更新软件<br></strong>准 备好软件档案后,登入你的SSG5的Web页面,在左边的选单中,进入 &lt;Configuration&gt; --&gt; &lt;Update&gt;--&gt; &lt;ScreenOS/Keys&gt;,在右边画面中选择 Firmware Update (ScreenOS) ,并按下&lt;浏览&gt; 选择出第一步骤中所</p></div>
頁: [1]
查看完整版本: [轉貼]Juniper SSG-5-SH 新手配置手册一