>> 欢迎您,客人登录 按这里注册 忘记密码 在线 搜索 论坛风格  帮助  插件   


>>> 最前线的硬件技术、热点聚焦、行情综述、奸商曝光
雷傲极酷超级论坛『 硬件技术讨论区 』 [返回] → 浏览:Ns 5gt 实战记录 标记论坛所有内容为已读 

 目前论坛总在线 521 人,本主题共有 1 人浏览。其中注册用户 0 人,访客 1 人。  [关闭详细列表]
发表一个新主题 回复贴子 开启一个新投票 ◆此帖被阅读 578 次◆  浏览上一篇主题  刷新本主题  树形显示贴子 浏览下一篇主题
 * 贴子主题: Ns 5gt 实战记录 不分页显示此帖  保存该页为文件  本贴有问题,发送短消息报告给版主  加入个人收藏&关注本贴  显示可打印的版本  把本贴加入收藏夹   

 xiami8 




等级: 侠客
信息: 该用户目前不在线
威望: 0 积分: 22
现金: 150 雷傲元
存款: 没开户
贷款: 没贷款
来自: 保密 blank
发帖: 6
精华: 0
资料:  
在线: 00 时 45 分 42 秒
注册: 2007/11/13 11:10am
造访: 2008/02/14 09:05pm
消息 查看 搜索 好友 引用 回复贴子回复 只看我 [楼 主]
  背景:BF>
公司原有一台netscreen 5gt-108,做了很多的端口映射也就是vip。经常有外网的入侵状况,同时,网内的arp包比较多,经过监测,多由该防火墙发出。因此想进行优化设置,但是由于本人从未搞过防火墙,也看不懂那些英文,进去一痛乱改,结果所有人无法上网。所以开始了netscreen的研究与学习。U
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  a
网络情况:KE:
固定公网ip一个,218.25.a.b 子网掩码255.255.255.252 网关218.25.a.cQ
局域网内网段为192.168.1.x 子网掩码 255.255.255.0 网关 192.168.1.254=\Uh[v
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  QB
研究开始:<1i
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  2lU5O_
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  6
        在baidu.com及g.cn上都进行了打面积的搜索技术资料,终于找到至爱www.[请不要发广告].net 。于是在上面进行取经。看到了os升级的文章,反正现在也不用这个防火墙上网了(用一台服务器进行代理上网替代)。索性先升级吧。于是下载了ns5gt(5.3+5.4)。下载地址可以在www.[请不要发广告].net 里搜索。按照《Netscreen_防火墙初级配置指南》上的说明进行升级,结构成功,非常顺利,该指南的下载同样可以在www.[请不要发广告].net上搜索。YIc
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  `
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  FZ
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  uO
        现在开始用netscreen 5gt-108 来进行上网,实际上就是实现路由的功能。同样按照《Netscreen_防火墙初级配置指南》上的说明进行配置,结构失败。反复试验了n多遍。就是不好用。于是又按照《Netscreen_防火墙初级配置指南》上的说明,进行了初始化。清空了能清空的所有配置。通过web管理防火墙,进入了向导配置页面,结果也是失败。!
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  o|jY\
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  +e
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  5L#WF
        经过高人指点,最后成功实现路由功能,通过netscreen防火墙上网。前提是未开通vlan,固定公网ip地址线路接入。具体配置如下ua
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  QB
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  -_}D:i
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  CzKq
1,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  ,2,M|z
设置接口地址i=y
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  KKo}[
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  :^?
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  >AZ
Network > Interfaces >(trust)>Edit6W0"
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  *O
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  te
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  *
Static IP IP Address / Netmask :192.168.1.254/247yRiH/
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  RCIS
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  >[p
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  C pxs
Interface mod (nat)U;
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  Wn
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  ?`3t~\
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  Q
2,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  ?K
设置路由)uW2zL
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  WUV
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  (yl
Network > Routing > Routing> DestinationGI_0v
选择trust-vr 点New进入到a
Network > Routing > Routing Entries > ConfigurationNM5~P
IP Address/Netmask 0.0.0.0/0VG-I
Next Hop GatewaysQD
Interface Untrust0^
Gateway ip Address 218.25.a.c{g^}RK
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  N2@4
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  *a(*n
3,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  '
设置策略N}k%K%
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  ZA/
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  !*t_
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  S@ut%K
Policies9h9O|S
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  s
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  H)2A']
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  ]P40g[
选择From (Trust) To (Untrust) 点 NEW}
Source Address 192.168.1.0/24P
Destination Address Any UM
Service AnyE
勾选Logging 及 Position at Topbg2Q^E
4,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  MGk?
设置dnsf-xa
Network > DNS > HostXg&F]
Primary DNS Server 202.98.5.68o4(w
Secondary DNS Server 202.98.0.68\n0v
至此,成功上网。经过分析比对,与《Netscreen_防火墙初级配置指南》上唯一的区别就在于第四步,也是困扰我一直无法成功上网就是第四步,经过高人指点,顺利完成。Hc@;8
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  z!d
日后准备对防火墙功能进行研究,成功后再发实战记录。=&
转自杜松之家: http://www.juniperbbs.net/thread-16042-1-1.htmln








发贴时间2008/01/05 02:53pm IP: 已设置保密[本文共2439字节]  

 该主题只有一页

快速回复主题: Ns 5gt 实战记录
您目前的身份是: 客人 ,要使用其他用户身份,请输入用户名和密码。未注册客人请输入网名,密码留空。
输入用户名和密码: 用户名: 没有注册? 密码: 忘记密码?
上传附件或图片 (最大容量 2048KB)
发帖数要大于 15 篇(认证用户不限)

目前附件:(如不需要某个附件,只需删除内容中的相应 [UploadFile ...] 标签即可) [删除]
选项  插入魔法表情

使用 LeoBBS 标签?
显示您的签名?
使用表情字符转换?
使用字体转换?

    快速引用第 楼层的回复
 顶端 加到"个人收藏夹" 主题管理总固顶 取消总固顶 区固顶 取消区固顶 固顶 取消固顶 提升 沉底
加重 取消加重 精华 取消精华 锁定 解锁 删除 删除回复 移动


© 版权所有: 雷傲极酷超级论坛   皖ICP备06000657号
程序版权所有:山鹰(糊)、花无缺  版本:LeoBBS X Build060830
 

本论坛言论纯属发表者个人意见,与 雷傲极酷超级论坛 立场无关