netscreen

詞語(yǔ)解釋

Netscreen是一種網(wǎng)絡(luò)安全設(shè)備，它可以幫助企業(yè)和組織保護(hù)網(wǎng)絡(luò)免受未經(jīng)授權(quán)的訪問(wèn)和攻擊。它主要用于檢測(cè)、阻止和報(bào)告網(wǎng)絡(luò)安全事件，以確保網(wǎng)絡(luò)的安全性和可靠性。 Netscreen的核心功能是防火墻。它可以阻止未經(jīng)授權(quán)的網(wǎng)絡(luò)流量，以及可能帶來(lái)安全威脅的流量，如惡意軟件、病毒和惡意網(wǎng)站。它還可以檢測(cè)網(wǎng)絡(luò)流量，并阻止網(wǎng)絡(luò)上的攻擊行為。此外，Netscreen還可以幫助組織管理網(wǎng)絡(luò)訪問(wèn)，以確保只有授權(quán)的用戶可以訪問(wèn)網(wǎng)絡(luò)資源。 Netscreen的應(yīng)用非常廣泛，它可以幫助企業(yè)和組織保護(hù)網(wǎng)絡(luò)免受未經(jīng)授權(quán)的訪問(wèn)和攻擊。它可以阻止未經(jīng)授權(quán)的網(wǎng)絡(luò)流量，以及可能帶來(lái)安全威脅的流量，如惡意軟件、病毒和惡意網(wǎng)站。它還可以幫助企業(yè)實(shí)現(xiàn)網(wǎng)絡(luò)安全管理，確保只有授權(quán)的用戶可以訪問(wèn)網(wǎng)絡(luò)資源。此外，Netscreen還可以幫助組織監(jiān)控網(wǎng)絡(luò)活動(dòng)，及時(shí)發(fā)現(xiàn)和響應(yīng)網(wǎng)絡(luò)安全事件。總之，Netscreen是一種網(wǎng)絡(luò)安全設(shè)備，它可以幫助企業(yè)和組織保護(hù)網(wǎng)絡(luò)免受未經(jīng)授權(quán)的訪問(wèn)和攻擊。它主要用于檢測(cè)、阻止和報(bào)告網(wǎng)絡(luò)安全事件，以確保網(wǎng)絡(luò)的安全性和可靠性。它可以阻止未經(jīng)授權(quán)的網(wǎng)絡(luò)流量，以及可能帶來(lái)安全威脅的流量，如惡意軟件、病毒和惡意網(wǎng)站。此外，Netscreen還可以幫助企業(yè)實(shí)現(xiàn)網(wǎng)絡(luò)安全管理，確保只有授權(quán)的用戶可以訪問(wèn)網(wǎng)絡(luò)資源，并幫助組織監(jiān)控網(wǎng)絡(luò)活動(dòng)，及時(shí)發(fā)現(xiàn)和響應(yīng)網(wǎng)絡(luò)安全事件。

   Netscreen防火墻是一種高性能的硬件防火墻，與其它的硬件防火墻相比有本質(zhì)的區(qū)別。其它的硬件防火墻實(shí)際上是運(yùn)行在PC平臺(tái)上的一個(gè)軟件防火墻，而Netscreen防火墻則是由ASIC芯片來(lái)執(zhí)行防火墻的策略和數(shù)據(jù)加解密，因此速度比其它防火墻要快得多。從軟件特性上看Netscreen防火墻是狀態(tài)檢測(cè)與應(yīng)用代理混合的防火墻，對(duì)于大部份的應(yīng)用Netscreen防火墻是監(jiān)測(cè)整個(gè)通訊狀態(tài)，如果發(fā)現(xiàn)通訊狀態(tài)不正常便拒絕進(jìn)入受保護(hù)的內(nèi)部網(wǎng)絡(luò)，對(duì)于FTP或H322等通訊狀態(tài)不好跟蹤的服務(wù)Netscreen防火墻通過(guò)應(yīng)用代理來(lái)確保服務(wù)安全。
Netscreen防火墻有三大功能：
１、防火墻
２、ＶＰＮ
３、流量分配和負(fù)載均衡

現(xiàn)今NetScreen公司已經(jīng)被Juniper公司收購(gòu)。

NetScreen資料：204配置手冊(cè)

NetScreen系列產(chǎn)品，是應(yīng)用非常廣泛的NAT設(shè)備。NetScreen－204就是其中的一種。

NetScreen-204是個(gè)長(zhǎng)方形的黑匣子，其正面面板上有四個(gè)接口。左邊一個(gè)是DB25串口，右邊三個(gè)是以太網(wǎng)網(wǎng)口，從左向右依次為Trust

Interface、DMZ Interface、Untrust Interface。其中Trust

Interface相當(dāng)于HUB口，下行連接內(nèi)部網(wǎng)絡(luò)設(shè)備。Untrust

Interface相當(dāng)于主機(jī)口，上行連接上公網(wǎng)的路由器等外部網(wǎng)關(guān)設(shè)備；兩端口速率自適應(yīng)（10M/100M）。

配置前的準(zhǔn)備

PC機(jī)通過(guò)直通網(wǎng)線與Trust

Interface相連，用IE登錄設(shè)備主頁(yè)。設(shè)備缺省IP為192.168.1.1/255.255.255.0，用戶名和密碼都為netscreen ；

登錄成功后修改System

的IP和掩碼，建議修改成與內(nèi)部網(wǎng)段同網(wǎng)段，也可直接使用分配給Trust Interface的地址。修改完畢點(diǎn)擊ok，設(shè)備會(huì)重啟；

把PC的地址改為與設(shè)備新的地址同網(wǎng)段，重新登錄，即可進(jìn)行配置

也可通過(guò)串口登錄，在超級(jí)終端上通過(guò)命令行修改System IP

數(shù)據(jù)配置

數(shù)據(jù)配置包括三部分內(nèi)容：Policy、Interface、Route Table。

配置Policy

用IE登陸NetScreen，在配置界面上，依次點(diǎn)擊左邊豎列中的Network–〉Policy，然

后選中Outgoing。如系統(tǒng)原有的與此不同，可點(diǎn)擊表中最后一列的Remove來(lái)刪除掉，然后點(diǎn)擊左下角的New

Policy，重新設(shè)置。

配置Interface

在配置界面上，依次點(diǎn)擊左邊豎列中的Configure–〉Interface選項(xiàng)，則顯示如下所示的配置界面，其中主要是配置Trust

Interface、Untrust Interface，必要時(shí)修改System IP。

在 Interface配置圖當(dāng)中;

說(shuō)明：

Trust Interface下面的Inside

IP，即指端口本身的IP。因?yàn)樵摱丝谑窃O(shè)備用以與局域網(wǎng)內(nèi)部相連的，所以就相當(dāng)于是設(shè)備對(duì)內(nèi)的端口，故此把該端口的IP

就叫做設(shè)備的Inside IP。同理，Untrust Interface下面的Outside

IP也是指該端口的IP ，因?yàn)樵摱丝谑敲嫦蚓钟蚓W(wǎng)外部的；Trust Interface下面的Default

Gateway，指局域網(wǎng)內(nèi)部與Trust

Interace相連的設(shè)備的接口的地址。在本例中即是上行口的地址。Untrust Interface下面的Default

Gateway是指外出上公網(wǎng)的網(wǎng)關(guān)地址（即NAT的下一跳），本例中指與NAT相連的路由器的接口地址

在接口的配置選項(xiàng)中，Traffic

Bandwidth選項(xiàng)是對(duì)該端口傳輸帶寬的描述，不用設(shè)置。因?yàn)閮啥丝诙际亲赃m應(yīng)的，會(huì)根據(jù)所連對(duì)端端口的帶寬而自動(dòng)調(diào)整。

在Enable的選項(xiàng)中，Trust Interface端口按照缺省的選擇即可。而Untrust

Interface因?yàn)槊鎸?duì)公網(wǎng)，為安全起見(jiàn)，應(yīng)當(dāng)把ping、telnet等性能屏蔽掉，

不要選擇。只有當(dāng)有必要進(jìn)行遠(yuǎn)程維護(hù)時(shí)，才把telnet選中。

對(duì)于System IP，當(dāng)?shù)谝淮蔚卿浐蟀阉薷臑榕cTrust Interface或Untrust

Interface的IP 在同一網(wǎng)段，則用戶就只能從Trust Interface或Untrust

Interface登錄。為了實(shí)現(xiàn)從兩個(gè)端口都可登陸，以便管理，需要在上述界面上把System IP

的值改為0.0.0.0

Untrust Interface和Trust

Interface配置內(nèi)容完全一樣，上面的例圖由于是用PrtSc屏拷下來(lái)的，不能把Untrust Interface的配置內(nèi)容拷全，特此說(shuō)明。

配置Route Table

在配置界面上，依次點(diǎn)擊左邊豎列中的Configure –〉Route

Table選項(xiàng)，則顯示圖5所示界面。

系統(tǒng)要正常運(yùn)行，在NAT內(nèi)部有兩條路由是必不可少的，一條是去內(nèi)部網(wǎng)段下面的用戶網(wǎng)段的

路由，其網(wǎng)關(guān)是與NAT相連的接口的地址。該路由為：10.10.0.0 255.255.0.0

10.100.0.1 Trust ；另一條是去外部公網(wǎng)的缺省路由，其網(wǎng)關(guān)是與NAT

相連的外部路由器的接口地址。該路由為： 0.0.0.0 0.0.0.0 202.99.6.193 Untrust。

從路由表中可以看出，后一條路由是系統(tǒng)缺省自動(dòng)生成的，所以只需手工添加的第一條路由。點(diǎn)擊界面左下角的New

Entry創(chuàng)建新的路由。對(duì)于已生成的路由，可以通過(guò)點(diǎn)擊Edit、Remove進(jìn)行修改或刪除。
至此，所有配置全部完成。

掃碼付費(fèi)即可復(fù)制

netscreen

netscreen

相關(guān)資料下載

隨機(jī)推薦詞語(yǔ)