>> 欢迎您,客人登录 按这里注册 忘记密码 在线 搜索 论坛风格  帮助  插件   


>>> 最前线的硬件技术、热点聚焦、行情综述、奸商曝光
雷傲极酷超级论坛『 硬件技术讨论区 』 [返回] → 浏览:Ns 5gt 实战记录 标记论坛所有内容为已读 

 目前论坛总在线 602 人,本主题共有 1 人浏览。其中注册用户 0 人,访客 1 人。  [关闭详细列表]
发表一个新主题 回复贴子 开启一个新投票 ◆此帖被阅读 527 次◆  浏览上一篇主题  刷新本主题  树形显示贴子 浏览下一篇主题
 * 贴子主题: Ns 5gt 实战记录 不分页显示此帖  保存该页为文件  本贴有问题,发送短消息报告给版主  加入个人收藏&关注本贴  显示可打印的版本  把本贴加入收藏夹   

 xiami8 




等级: 侠客
信息: 该用户目前不在线
威望: 0 积分: 22
现金: 150 雷傲元
存款: 没开户
贷款: 没贷款
来自: 保密 blank
发帖: 6
精华: 0
资料:  
在线: 00 时 45 分 42 秒
注册: 2007/11/13 11:10am
造访: 2008/02/14 09:05pm
消息 查看 搜索 好友 引用 回复贴子回复 只看我 [楼 主]
  背景:#d]j?-
公司原有一台netscreen 5gt-108,做了很多的端口映射也就是vip。经常有外网的入侵状况,同时,网内的arp包比较多,经过监测,多由该防火墙发出。因此想进行优化设置,但是由于本人从未搞过防火墙,也看不懂那些英文,进去一痛乱改,结果所有人无法上网。所以开始了netscreen的研究与学习。&+ZSM#
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  Wy3s
网络情况:D4<VWX
固定公网ip一个,218.25.a.b 子网掩码255.255.255.252 网关218.25.a.cuz
局域网内网段为192.168.1.x 子网掩码 255.255.255.0 网关 192.168.1.254c4:
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  d6
研究开始:&?1[@
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  ai"
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  g2ECs{
        在baidu.com及g.cn上都进行了打面积的搜索技术资料,终于找到至爱www.[请不要发广告].net 。于是在上面进行取经。看到了os升级的文章,反正现在也不用这个防火墙上网了(用一台服务器进行代理上网替代)。索性先升级吧。于是下载了ns5gt(5.3+5.4)。下载地址可以在www.[请不要发广告].net 里搜索。按照《Netscreen_防火墙初级配置指南》上的说明进行升级,结构成功,非常顺利,该指南的下载同样可以在www.[请不要发广告].net上搜索。$
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  u_
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  .|T
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  w0
        现在开始用netscreen 5gt-108 来进行上网,实际上就是实现路由的功能。同样按照《Netscreen_防火墙初级配置指南》上的说明进行配置,结构失败。反复试验了n多遍。就是不好用。于是又按照《Netscreen_防火墙初级配置指南》上的说明,进行了初始化。清空了能清空的所有配置。通过web管理防火墙,进入了向导配置页面,结果也是失败。Qm_81
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  Hq]=x
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  BY9-nH
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  ]e
        经过高人指点,最后成功实现路由功能,通过netscreen防火墙上网。前提是未开通vlan,固定公网ip地址线路接入。具体配置如下}Wa0
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  .g#T!
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  K>
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  \F
1,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  f>G8
设置接口地址sO[
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  {g^xr)
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  !F
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  MU4
Network > Interfaces >(trust)>Editb4cV
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  cW+
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  hQF
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  Q(
Static IP IP Address / Netmask :192.168.1.254/24{
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  z0}9o
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  qnC[l^
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  `$\
Interface mod (nat)t:xFu
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  V
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  [b)Fq
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  N(lP|
2,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  yD
设置路由r?
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  6i]wb[
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  2-1?T
Network > Routing > Routing> DestinationB=G7n=
选择trust-vr 点New进入到OGa<^g
Network > Routing > Routing Entries > ConfigurationZ#uG
IP Address/Netmask 0.0.0.0/0a]nO>/
Next Hop Gateway}/u
Interface Untrust8DjH
Gateway ip Address 218.25.a.c ='MZ
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  |
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  @+J*-
3,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  aTMRR
设置策略5\ I
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  B
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  ?
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  }z9!Qb
Policies>
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  ZIkR=
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  VLfa
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  l%QWp}
选择From (Trust) To (Untrust) 点 NEWK2zhOo
Source Address 192.168.1.0/24)
Destination Address Any2v*n
Service Any)mM4C2
勾选Logging 及 Position at Top[\u"G
4,©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  )X`
设置dns\"Fp
Network > DNS > Host[FqUy
Primary DNS Server 202.98.5.68}s4{f
Secondary DNS Server 202.98.0.68k
至此,成功上网。经过分析比对,与《Netscreen_防火墙初级配置指南》上唯一的区别就在于第四步,也是困扰我一直无法成功上网就是第四步,经过高人指点,顺利完成。X'&
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛,最新软件,BT 下载,游戏娱乐,交友聊天,您网上的自由天堂  P
日后准备对防火墙功能进行研究,成功后再发实战记录。~
转自杜松之家: http://www.juniperbbs.net/thread-16042-1-1.htmlBN








发贴时间2008/01/05 02:53pm IP: 已设置保密[本文共2439字节]  

 该主题只有一页

快速回复主题: Ns 5gt 实战记录
您目前的身份是: 客人 ,要使用其他用户身份,请输入用户名和密码。未注册客人请输入网名,密码留空。
输入用户名和密码: 用户名: 没有注册? 密码: 忘记密码?
上传附件或图片 (最大容量 2048KB)
发帖数要大于 15 篇(认证用户不限)

目前附件:(如不需要某个附件,只需删除内容中的相应 [UploadFile ...] 标签即可) [删除]
选项  插入魔法表情

使用 LeoBBS 标签?
显示您的签名?
使用表情字符转换?
使用字体转换?

    快速引用第 楼层的回复
 顶端 加到"个人收藏夹" 主题管理总固顶 取消总固顶 区固顶 取消区固顶 固顶 取消固顶 提升 沉底
加重 取消加重 精华 取消精华 锁定 解锁 删除 删除回复 移动


© 版权所有: 雷傲极酷超级论坛   皖ICP备06000657号
程序版权所有:山鹰(糊)、花无缺  版本:LeoBBS X Build060830
 

本论坛言论纯属发表者个人意见,与 雷傲极酷超级论坛 立场无关