您好,登錄后才能下訂單哦!
Policy的選項:
Juniper防火墻的策略選項:
a.Logging 記錄日志
使用CLI查看日志
àget log traffic policy 9
配置Policy的日志功能:
àset policy top from untrust to home any any any permit log
b.Counting 計數
àset policy id 9
àset count
對符合Policy的流量進行計數
c.Schdeling定制Policy
基于時間Enable或者Disable Policy的方法
時間的定制方法:
1.周期性的 Recurrent
2.一次性的 Once
配置方法:
a.最好與NTP服務器進行時間同步
b.建立一個定制時間列表
àset scheduler test once start 10/20/2010 14:06 stop 10/20/2010 14:30
c.將定制時間表應用到Policy中
àset policy id 9 from untrust to home any any any permit scheduler test
d. User Authentication 用戶認證
1. 基于協議進行認證(防火墻認證)
FTP
Telnet
HTTP
2. Web Authen網頁認證
需要在IE中輸入一個IP地址,進入網頁后會輸入用戶名和密鑰,通過后,所有的訪問流量將會被允許。
配置方法:
a.建立用戶的數據庫
àset user cjclub password cjclub
àset user cjclub type auth
指定用戶的角色
b.配置Policy,激活WebAuth
àset policy from home to untrust any any any permit webauth
c.限制Home區段的用戶,啟用WebAuth
àset interface eth3 webauth
常用的查看方法:
àget auth table
查看認證的列表
清除認證成功的用戶:
àclear auth table id XX
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。