| |
背景:BF> 公司原有一台netscreen 5gt-108,做了很多的端口映射也就是vip。经常有外网的入侵状况,同时,网内的arp包比较多,经过监测,多由该防火墙发出。因此想进行优化设置,但是由于本人从未搞过防火墙,也看不懂那些英文,进去一痛乱改,结果所有人无法上网。所以开始了netscreen的研究与学习。U ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 a 网络情况:KE: 固定公网ip一个,218.25.a.b 子网掩码255.255.255.252 网关218.25.a.cQ 局域网内网段为192.168.1.x 子网掩码 255.255.255.0 网关 192.168.1.254=\Uh[v ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 QB 研究开始:<1i ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 2lU5O_ ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 6 在baidu.com及g.cn上都进行了打面积的搜索技术资料,终于找到至爱www.[请不要发广告].net 。于是在上面进行取经。看到了os升级的文章,反正现在也不用这个防火墙上网了(用一台服务器进行代理上网替代)。索性先升级吧。于是下载了ns5gt(5.3+5.4)。下载地址可以在www.[请不要发广告].net 里搜索。按照《Netscreen_防火墙初级配置指南》上的说明进行升级,结构成功,非常顺利,该指南的下载同样可以在www.[请不要发广告].net上搜索。YIc ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 ` ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 FZ ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 uO 现在开始用netscreen 5gt-108 来进行上网,实际上就是实现路由的功能。同样按照《Netscreen_防火墙初级配置指南》上的说明进行配置,结构失败。反复试验了n多遍。就是不好用。于是又按照《Netscreen_防火墙初级配置指南》上的说明,进行了初始化。清空了能清空的所有配置。通过web管理防火墙,进入了向导配置页面,结果也是失败。! ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 o|jY\ ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 +e ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 5L#WF 经过高人指点,最后成功实现路由功能,通过netscreen防火墙上网。前提是未开通vlan,固定公网ip地址线路接入。具体配置如下ua ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 QB ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 -_}D:i ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 CzKq 1,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 ,2,M|z 设置接口地址i=y ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 KKo}[ ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 :^? ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 >AZ Network > Interfaces >(trust)>Edit6W0" ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 *O ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 te ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 * Static IP IP Address / Netmask :192.168.1.254/247yRiH/ ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 RCIS ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 >[p ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 C pxs Interface mod (nat)U; ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 Wn ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 ?`3t~\ ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 Q 2,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 ?K 设置路由)uW2zL ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 WUV ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 (yl Network > Routing > Routing> DestinationGI_0v 选择trust-vr 点New进入到a Network > Routing > Routing Entries > ConfigurationNM5~P IP Address/Netmask 0.0.0.0/0VG-I Next Hop GatewaysQD Interface Untrust0^ Gateway ip Address 218.25.a.c{g^}RK ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 N2@4 ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 *a(*n 3,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 ' 设置策略N}k%K% ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 ZA/ ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 !*t_ ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 S@ut%K Policies9h9O|S ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 s ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 H)2A'] ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 ]P40g[ 选择From (Trust) To (Untrust) 点 NEW} Source Address 192.168.1.0/24P Destination Address Any UM Service AnyE 勾选Logging 及 Position at Topbg2Q^E 4,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 MGk? 设置dnsf-xa Network > DNS > HostXg&F] Primary DNS Server 202.98.5.68o4(w Secondary DNS Server 202.98.0.68\n0v 至此,成功上网。经过分析比对,与《Netscreen_防火墙初级配置指南》上唯一的区别就在于第四步,也是困扰我一直无法成功上网就是第四步,经过高人指点,顺利完成。Hc@;8 ©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂 z!d 日后准备对防火墙功能进行研究,成功后再发实战记录。=& 转自杜松之家: http://www.juniperbbs.net/thread-16042-1-1.htmln
| | |
|
|
|