Netscreen防火墻常用命令-管理篇

Netscreen防火墻常用命令-管理篇

ns25-> get admin //查看防火墻的管理設置
HTTP Port: 80, HTTPS Port: 443
TELNET Port: 23, SSH Port: 22
Mng Host IP: 192.168.0.16/255.255.255.255
Mail Alert: Off, Mail Server: 
E-Mail Address: 
E-Mail Traffic Log: Off
Configuration Format: DOS
Device Reset: Enabled
Hardware Reset: Enabled
Admin privilege: read-only (Remote admin has read-only privileges)
Max Failed Admin login attempts: 3

修改管理員密碼：

ns25-> set admin password 12345678 //將管理員密碼改為12345678

修改管理員用戶名：

ns25-> set admin name morphoneme //將默認的管理員用戶名改為 morphoneme
Password has been restored to default "netscreen". For security reasons, please change password immediately. //更改管理員帳號之后，管理員密碼系統自動改成netscreen

ns25-> set admin user liusuping password 12345678 privilege all //添加一個名為“liusuping”的管理員帳號，密碼為12345678，權限為可讀寫，all可改為read-only

ns25-> unset admin user liusuping //刪除用戶名為liusuping的管理員帳號

ns25-> set admin telnet port 1001 //將防火墻telnet的端口改為1001

ns25-> set admin manager-ip 192.168.0.16 //只允許ip地址為192.168.0.16的電腦管理防火墻，注意：每次只能加入一個ip地址，不能加入網段

ns25-> unset admin manager-ip 192.168.0.16 //取消只允許ip地址為192.168.0.16的電腦管理防火墻

ns25-> unset admin manager-ip all //取消管理防火墻的ip限制，有時候會出現使用web或者telnet不能登陸防火墻的情況，但是防火墻工作正常，就是有可能是設置了管理訪問ip限制，需要使用console線取消這方面的限制才能正常登陸防火墻。

ns25-> set admin port 1001 //更改防火墻web管理端口為1001