Juniper設備管理

1.防火墻的DNS服務器

Fire-> set dns host dns1 202.106.0.20

Get config | include dns

最多指定三個DNS；

* 防火墻就可以解析域名地址

2. 防火墻可以配置NTP服務器

Set ntp server 后面接一下名稱，源地址等等；

è set ntp server time.windows.com

è Set ntp server key-id 1 preshare-key cjclub

è Set ntp server src-interface eth2

è Set ntp interval 1

請求同步的時間間隔；

à set ntp max-adjustment 0

配置最大的調節時間

2.配置SNMP （簡單的網絡管理協議）

à get config | include snmp

àset snmp community “cjclub”

àset snmp host

à set snmp location

à set snmp name

à set snmp port listen 161

è Set snmp port trap 162

4. 配置Syslog 系統日志服務器(使用UDP 514)

à set syslog config 10.1.1.1 log all

èSet syslog config 10.1.1.1 facilities local0 local7

èSet syslog enable

èSet syslog src-interface eth2

5. 怎樣來激活授權文件

1.將授權碼和防火墻的序列號放到Juniper的官方網站去生成一個授權KEY

http://www.juniper.net/lcrs/spgGenerateLicense.do

2. 在防火墻運行命令激活防火墻的擴展功能

à exec license-key

6. 防火墻的文件管理

1. 保存配置

àsave

通過WebUI

點擊Save或Apply防火墻將會自動保存

Console 將會顯示Save的信息

通過SecurityManager:

配置保存在Security-Manager的數據中

Policy和×××的配置必須手工保存

2. 配置備份

à save config from flash to tftp 10.1.1.1 20101019.cfg

將防火墻當前的配置保存到TFTP服務器中，名字為.cfg

3. 配置的恢復

Option1:

àsave config from tftp 10.1.1.1 20101019.cfg to flash

導入flash卡中，下次重啟生效

Option2:

àsave config from tftp 10.1.1.1 20101019.cfg merge

直接導入到RAM中，直接生效；

4. 配置的回滾

1. 建立一個回滾的配置文件

à set config to last-known-good

2.激活防火墻的回滾功能

àexec config rollback enable

3.重啟

àreset

7. 防火墻的恢復功能

a. flash卡中的鏡像文件崩潰

解決方法：必須使用BootLoader恢復鏡像

b. 密碼丟失

解決方法：

1.用戶名和密碼都使用該防火墻的序列號

2.按著Reset鍵，直到Flash的LED變成橙色，保持3秒，變成紅色，自動重

3.恢復出廠默認值：

àunset all

àreset