1、Juniper SSG-5(NS-5GT)防火墙配置手册初始化设置 .2Internet 网络设置 .6一般策略设置 .15VPN 连接设置 .27初始化设置1.将防火墙设备通电,连接网线从防火墙 e02 口连接到电脑网卡。2.电脑本地连接设置静态 IP 地址,IP 地址 192.168.1.2(在 192.168.1.0/24 都可以) ,子网掩码 255.255.255.0,默认网关 192.168.1.1,如下图:3.设置好 IP 地址后,测试连通,在命令行 ping 192.168.1.1,如下图:4.从 IE 浏览器登陆防火墙 web 页面,在地址栏输入 192.168.1.1,如下
2、图向导选择最下面 No, skip,然后点击下面的 Next:5.在登录页面输入用户名,密码,初始均为 netscreen,如下图:6.登陆到 web 管理页面,选择 Configuration Date/Time,然后点击中间右上角 Sync Clock With Client 选项,如下图:7.选择 Interfaces List,在页面中间点击 bgroup0 最右侧的 Edit,如下图:8.此端口为 Trust 类型端口,建议 IP 设置选择 Static IP,IP Address 输入规划好的本地内网 IP 地址,如 192.168.22.1/24,Manage IP 192.16
3、8.22.1。之后勾选 Web UI,Telnet ,SSH ,SNMP,SSL,Ping。如下图:Internet 网络设置1.修改本地 IP 地址为本地内网 IP 地址,如下图:2.从 IE 浏览器打开防火墙 web 页面,输入用户名密码登陆,如下图:3.选择 Interfaces List,点击页面中 ethernet0/0 最右侧的 Edit 选项,如下图:4.此端口为 Untrust 类型端口,设置 IP 地址有以下三种方法:(根据 ISP 提供的网络服务类型选择)A第一种设置 IP 地址是通过 DHCP 端获取 IP 地址,如下图:B第二种设置 IP 地址的方法是通过 PPPoE
4、拨号连接获取 IP,如下图,然后选择Create new pppoe setting,在如下图输入本地 ADSL pppoe 拨号账号,PPPoE Instance 输入名称,Bound to Interface 选择 ethernet0/0,Username 和 Password 输入 ADSL 账号密码,之后 OK,如下图:PPPoE 拨号设置完毕之后,点击 Connect,如下图:回到 Interface List,可以看到此拨号连接的连接状态,如下图:ethernet0/0 右侧PPPoE 一栏有一个红叉,表示此连接已经设置但未连接成功,如连接成功会显示绿勾。C第三种设置 IP 地址方法是设置固定 IP 地址,如下图:选择 Static IP,输入 IP地址和 Manage IP:10.10.10.1/30,勾选 Web UI,Telnet,SSH,然后点 OK。设置之后显示如下图: