功能
1、防火牆
2、VPN
3、流量分配和負載均衡
NetScreen公司2004年被Juniper公司收購。
配置手冊
介紹
NetScreen是防火牆設備,NetScreen-204就是其中的一種。
NetScreen-204是個長方形的黑匣子,其正面面闆上有四個接口。左邊一個是DB25串口,右邊三個是以太網網口,從左向右依次為TrustInterface、DMZ Interface、Untrust Interface。其中TrustInterface相當于HUB口,下行連接内部網絡設備。UntrustInterface相當于主機口,上行連接上公網的路由器等外部網關設備;兩端口速率自适應(10M/100M)。
配置準備
PC機通過直通網線與Trust Interface相連,用IE登錄設備主頁。設備缺省IP192.168.1.1/255.255.255.0,用戶名和密碼都為netscreen ;登錄成功後修改System的IP和掩碼,建議修改成與内部網段同網段,也可直接使用分配給Trust Interface的地址。修改完畢點擊ok,設備會重啟。
把PC的地址改為與設備新的地址同網段,重新登錄,即可進行配置也可通過串口登錄,在超級終端上通過命令行修改System IP。
數據配置
數據配置包括三部分内容:Policy、Interface、Route Table。配置Policy用IE登陸NetScreen,在配置界面上,依次點擊左邊豎列中的Network–〉Policy,然後選中Outgoing。如系統原有的與此不同,可點擊表中最後一列的Remove來删除掉,然後點擊左下角的New Policy,重新設置。
配置Interface
在配置界面上,依次點擊左邊豎列中的Configure–〉Interface選項,則顯示如下所示的配置界面,其中主要是配置Trust Interface、Untrust Interface,必要時修改System IP。
配置RouteTable
在配置界面上,依次點擊左邊豎列中的Configure–〉Route Table選項。
系統要正常運行,在NAT内部有兩條路由是必不可少的,一條是去内部網段下面的用戶網段的路由,其網關是與NAT相連的接口的地址。該路由為:10.10.0.0 255.255.0.0 10.100.0.1 Trust;另一條是去外部公網的缺省路由,其網關是與NAT相連的外部路由器的接口地址。該路由為: 0.0.0.0 0.0.0.0 202.99.6.193 Untrust。
從路由表中可以看出,後一條路由是系統缺省自動生成的,所以隻需手工添加的第一條路由。點擊界面左下角的New Entry創建新的路由。對于已生成的路由,可以通過點擊Edit、Remove進行修改或删除。
至此,所有配置全部完成。