發新話題
打印

[轉貼]Juniper SSG-5-SH 新手配置手册一

[轉貼]Juniper SSG-5-SH 新手配置手册一

http://www.zdh1909.com/html/Cisco/17028.html
十天就上手-Day 1 SSG5 是什么?

       要学SSG5之前,当然是要先知道什么是SSG5,本篇文章,会先对SSG5作简单的介绍让大家知道SSG5是什么? 它有哪些功能? 以及如何运用它?

点击浏览下一页
Juniper SSG-5(基本型)参数细节(2007.07上市)
基本规格
防火墙类型:企业级防火墙
网络吞吐量:160Mbps
并发连接数:4000
主要功能:地址转换,防火墙,统一威胁管理/ 内容安全,VoIP 安全性,vpn,防火墙和VPN 用户验证,路由,封装,流量管理(QoS),系统管理,日志记录和监视
网络
网 络管理:系统管理,NetIQ WebTrends,SNMP (v2),SNMP full custom MIB,console,telne,SSH,NetScreen-Security Manager,All management via VPN tunnel on any interface,Rapid deployment
端口类型:7x 10/100,广域网:出厂配置的RS232 Serial/AUX或 ISDN BRI S/T 或 V.92
安全性
过滤带宽:40Mbps
人数限制:无用户数限制
入侵检测:Dos,DDoS
安全标准:CSA,CB
端口参数
控制端口:console
电气规格
电源电压:100~240 VAC
外观参数
产品质量:0.59kg
长度(mm):143
宽度(mm):222
高度(mm):41
环境参数
工作温度:0~40
工作湿度:10% - 90%,非冷凝
存储温度:-20~ 65℃
存储湿度:10% - 90%,非冷凝

企业用途
       一般网络工程师最头痛的莫过于受到外部网络的攻击,有了SSG5 让你的外网可以搭建简单而又不失安全性。

       如果公司有一条与外线相连,通过SSG5可以轻轻松松帮你建立 site to site 的VPN。
SSG5三十天就上手-Day 2 SSG5 如何还原到出厂设定值。

方法一:在 SSG5的后面有一个Reset 的针孔,如果今天只是要跟你说用针插一下这个孔,那我就略掉了。当然它绝对不是你所想得这么简单,要使用Reset 重启按钮,你需要对该针孔插两次针,且不是随便插,你必须配合它的灯号,第一次插大约4秒不动,然后灯号变成一红一绿,在将针拔出间隔约1秒之后,再将针 插入约4秒,如此才能完成Reset 操作。

方法二:Console Reset:需要连到SSG5的Console 线一根,它是一端为Com port 另一端为RJ45,跟Cisco Switch 用的线一样。将线连接到SSG5的Console port 后,使用超级终端连接SSG5,然后帐号密码都输入SSG5背后贴纸的序号。接着按下两次Y,如此你就可以还原到原厂设定值。还原后的SSG5预设帐号和 密码都为netscreen。
SSG5三十天就上手-Day 3 SSG5 如何进行备份与还原。
      一般如果有两台SSG5要互相替换,当然最佳的方法是做HA ,可惜在没有钱的IT界,一定是一台SSG5来当很多台的Backup,此时如果在线的SSG5挂了,如何让你Backup的SSG5,可以快速还原就非常重要!
第一、平时要对你在线的SSG5进行Config的 Backup,请登入你SSG5的Web页面,在左边的选单中,进入 <Configuration> --> <Update>
然后在右边画面中,点选 <Save To File>   如此就能Backup 你的 Configuration。
第 二、进行快速还原,请登入你Backup的SSG5的Web页面,在左边的选项中,进入 <Configuration> --> <Update>,在右边画面中Upload Configuration to Device 选择 Replace Current Configuration ,并按下<浏览> 选择出第一步骤中所备份出 file。
SSG5三十天就上手-Day 4 SSG5 如何进行软件更新。
新版软件会帮你解决一些旧版的bug 之外,还会进行功能的改进,因此对SSG5进行软件升级就变成你必备的技能。
下载软件
你可以拿你SSG5的序列号,到Juniper 的网页,注册一个账号,注册后你可以download 新版 SSG5 的软件。
更新软件
准 备好软件档案后,登入你的SSG5的Web页面,在左边的选单中,进入 <Configuration> --> <Update>--> <ScreenOS/Keys>,在右边画面中选择 Firmware Update (ScreenOS) ,并按下<浏览> 选择出第一步骤中所

TOP

發新話題