1. 密碼恢復：
         使用筆記本連接防火墻的console口，用戶名和密碼都輸入機身后面的序列號，此時會警告你要reset configure，兩次按"y"后防火墻恢復了出廠設置，并重新啟動。（防火墻啟動時要把console線拔開，否則將會進入一個tftp傳送映像的模式。）

   

   蓬安網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)建站！從網(wǎng)頁設計、網(wǎng)站建設、微信開發(fā)、APP開發(fā)、響應式網(wǎng)站等網(wǎng)站項目制作，到程序開發(fā)，運營維護。創(chuàng)新互聯(lián)建站于2013年開始到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進行。專注于網(wǎng)站建設就選創(chuàng)新互聯(lián)建站。
   

2. 出廠的默認用戶名和密碼是netscreen，ether1的ip是192.168.1.1，把筆記本的ip地址設置一個192.168.1.0/24網(wǎng)段的IP，用網(wǎng)線連接到ether1，就可以用瀏覽器訪問了。

3. “NetScreen 的接口能以三種不同模式運行，分別是 : 網(wǎng)絡地址轉(zhuǎn)換 (NAT)、路由(Route)和透明。如果綁定到第 3 層（OSI的模型）區(qū)段的接口具有 IP 地址，則可為該接口定義 NAT 或路由操作模式。綁定到第 2 層區(qū)段 (如預定義的 v1-trust、v1-untrust 和 v1-dmz，或用戶定義的第 2 層區(qū)段 ) 的接口必須為透明模式。在配置接口時選擇操作模式。 vsys 不能處于“透明”模式下。”

4. 初次看到netscreen的接口模式肯定有點不知所措（起碼本人愚鈍，如此反應），其實如果明白有這幾種模式就很容易理解了。由于透明網(wǎng)橋是工作在第二層，所以肯定是layer2方面的，也就是v1-trust,v1-untrust、v1-dmz這幾種了（因為選擇好模式后在netscreen的界面中可以看到ineteface的type屬性寫著"Layer2"，:-)）

5. 理解后就很容易配置了。我選擇了ether7作為連接wan的，ether8連接lan（lan內(nèi)部已經(jīng)有nat設備了，所以我才用netscreen做網(wǎng)橋）  。ether7連接的是外網(wǎng)，那當然是非信任區(qū)域了,ether7->v1-untrust；ether8連接的是內(nèi)網(wǎng)，ether8->v1-trust。都不用設置ip。

6. 為了可以在內(nèi)網(wǎng)登錄防火墻，到”network"->"zones"->"v1-trust"，勾上"web ui”，"telnet","ping"這幾個（根據(jù)自己需要勾上就可以了）。netscreen比較奇特的一個東西是vlan1(對于我來說是奇特的東東，用慣了當然不會覺得）；我之前以為是extreme中的vlan一樣，是802.1q協(xié)議構(gòu)建的虛網(wǎng)，但是卻沒看見802.1q的tag設置，也沒看見有真實的端口在。后來才知道原來那個只是虛擬的東東（理解上還不是很清晰），我們在vlan1上設置IP后，再勾上“web ui"之類的權(quán)限，于是就可以在用這個IP登錄防火墻了（不用對應到某個物理端口）。

7. 最后還要讓允許端口間通訊，防火墻的規(guī)則是——沒有明確允許的就是禁止的——所以我們要設置規(guī)則讓v1-trust和v1-untrust的數(shù)據(jù)可以放行?！癙olices”->"from v1-trust to v1-untrust"，選擇permit(默認就是any)，"from v1-untrust to v1-trust"，選擇permit。
   收工，連接好ether7和ether8的網(wǎng)線測試下效果吧。

8. 當然防火墻這樣直通的規(guī)則是沒什么作用的，所以我在“screening"->"screen"中，對于v1-untrust勾選上了一些防止***的選項，現(xiàn)在攔截到一些數(shù)據(jù)了，也算是起到一點作用了），如果真正要發(fā)揮作用的話，關鍵還是要有選擇的制定放行規(guī)則，否則防火墻就只是一個hub，沒有任何作用。

網(wǎng)頁題目：JuniperNetScreen密碼恢復
本文地址：http://www.rwnh.cn/article28/jscccp.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站排名、Google、企業(yè)網(wǎng)站制作、網(wǎng)站設計公司、響應式網(wǎng)站、靜態(tài)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)