Juniper-SSG-5防火墙配置说明

Juniper SSG-5（NS-5GT）防火墙配置手册

初始化设置....................................................................................................................................... 2 Internet网络设置 ............................................................................................................................. 6 一般策略设置 ................................................................................................................................. 16 VPN连接设置 ................................................................................................................................ 28

初始化设置

1.将防火墙设备通电，连接网线从防火墙e0\\2口连接到电脑网卡。

2.电脑本地连接设置静态IP地址，IP地址192.168.1.2（在192.168.1.0/24都可以），子网掩码255.255.255.0，默认网关192.168.1.1，如下图：

3.设置好IP地址后，测试连通，在命令行ping 192.168.1.1，如下图：

4.从IE浏览器登陆防火墙web页面，在地址栏输入192.168.1.1，如下图向导选择最下面No, skip——，然后点击下面的Next：

5.在登录页面输入用户名，密码，初始均为netscreen，如下图：

6.登陆到web管理页面，选择Configuration – Date/Time，然后点击中间右上角Sync Clock With Client选项，如下图：

7.选择Interfaces – List，在页面中间点击bgroup0最右侧的Edit，如下图：

8.此端口为Trust类型端口，建议IP设置选择Static IP，IP Address输入规划好的本地内网IP地址，如192.168.22.1/24，Manage IP 192.168.22.1。之后勾选Web UI，Telnet，SSH，SNMP，SSL，Ping。如下图：