原创 Juniper SRX防火牆入門之如何創建Zone
JUNOS軟件支持兩種類型的Zones： 1、security Zones(安全Zones) 2、functional Zones(功能Zones) 說明： 安全Zones是由一個或多個網段組成的集合，需要通過策略來對入站和出站信息流進行調
2019-02-22 21:19:03
24
原创 Juniper SRX防火牆與Juniper ScreenOS防火牆配置不同點之一
SRX系列防火牆屬於Juniper最新推出的基於JUNOS操作系統的防火牆產品，其安全特性繼承了原NetScreen ScreenOS安全特性，今後會逐漸淘汰原基於NetScreen ScreenOS操作系統的安全產品。 今天要介紹的配置
2019-02-22 21:19:03
3
原创 Juniper SRX防火牆入門之爲配置修改打上標籤
Juniper SRX防火牆默認保存50份最近修改過的配置歸檔，如下所示： netscreen@SRX3600# rollback ? Possible completions: <[Enter]> Execu
2018-09-12 02:36:27
4
原创 在Juniper SRX系列防火牆上配置DNS
配置命令： netscreen@SRX3600# set system host-name SRX3600 netscreen@SRX3600# set system domain-name srx3600.com netscree
2018-09-12 02:36:27
11
原创 Juniper SRX防火牆IPSec SA Lifetime showing "expired"
netscreen@SRX3600> show security ipsec security-associations Total active tunnels: 1 ID Gateway P
2018-09-12 02:36:27
3
原创 Juniper SRX防火牆與Juniper ScreenOS防火牆配置不同點之二
在Juniper ScreenOS防火牆上配置Policy時，如果有多個源IP地址/目標IP地址時，通常有兩種方法處理： 1、定義地址組，把所有的源IP地址/目標IP地址放入相應的地址組中，然後在Policy時調用地址組 2、通過以下命令逐
2018-09-12 02:36:26
3
原创 Ping通Juniper SRX防火牆接口條件
Juniper SRX防火牆接口包括兩種： 1、管理接口，默認爲fxp0 2、業務接口，這裏通常是指配置用來跑業務的板卡接口，如：SRX3k SFB 12GE（8x 1GE-TX 4x 1GE-SFP） 對於管理接口，配置IP後即可pi
2018-09-12 02:36:26
86
原创 在Juniper SRX系列防火牆上配置靜態路由
配置缺省路由： netscreen@SRX3600# set routing-options static route 0.0.0.0/0 next-hop 1.1.1.1 配置靜態路由（到某子網段）： netscreen@SRX3600#
2018-09-12 02:36:17
50