juniper防火墙设置_juniper防火墙设置中文

1.现有一台JUNIPER SSG5 防火墙，设有一个固定外网IP10.1.1.2。如何设置访问外网？是否还需加什么设备？

2.如何通过Juniper防火墙设置网络连接

3.juniper ssg 140的防火墙，第一次上网 如何设置？

4.juniper防火墙加在两个内网之间的设置

是说你10.1.12.0 和13.0这两个网段路由是在trust-vr这个虚拟路由里面的，并且优先级一样。

防火墙每个接口属于一个ZONE，每个ZONE必须属于一个VR，而防火墙默认有两个VR，一个trust-vr，一个untrust-vr，基本一般只会用到一个VR，也就是说，在一个VR里面的所有路由是一张路由表，里面的路由可以互相通信 。

现有一台JUNIPER SSG5 防火墙，设有一个固定外网IP10.1.1.2。如何设置访问外网？是否还需加什么设备？

我配过PIX和ASA没配过JUNIPER如果命令没什么变动的话因改是这样的confitroute(inside)你内部接口的名字#routeinside00192.168.1.2就这样我设你的三层交换机接口是192.168.1.2这个你自己看看就知道00在防火墙里代表的就是路由的0.0.0.00.0.0.0希望你能讲信誉给我分或纳答案我讲的很具体觉对不是复制

如何通过Juniper防火墙设置网络连接

这是最简单的基本需求，不需要加设备。

我说一下步骤，具体操作你看图就可以了： 1、外网端口ip设置，路由模式。2、内网端口ip设置，nat模式。3、静态路由0.0.0.0 到外网地址的网关。4、策略，开放内网访外网any（默认有的）。

这些足够了，也可以通过向导配置。

juniper ssg 140的防火墙，第一次上网 如何设置？

大概分以下几个步骤：

1.管理电脑：把用作配置设备的电脑配制成192.168.1.x/255.255.255.0的地址（192.168.1.1除外），用网线连接电脑以及设备的后四个接口（从左向右数）中任意一个，打开IE浏览器，输入://192.168.1.1，使用账号netscreen，口令netscreen登录，进入管理界面；

2.到network-interface中给外接口“untrust”配置IP地址，如果是ADSL拨号，则需要先到network-pppoe中设置一个pppoe拨号的实例，这个实例中只需填写adsl拨号的账号和口令即可，然后再到network-interface-untrust下去调用这个pppoe实例；

3.如果是出厂状态下的设备，只需做上面一步就行了，因为地址转换和策略都是默认就有的，路由会在adsl拨号成功后自动生成。上面设置完毕，将电脑和设备连接好，电脑IP配置为192.168.1.x，子网掩码255.255.255.0，默认网关192.168.1.1，DNS配置为当地ISP的DNS地址，即可实现上网了。

4.如果上面还搞不定，可以到我的博客上找些Juniper设置的资料：

://blog.sina.cn/s/blog_65daf4720100he3h.html

可以到下面链接现在Juniper中文操作手册：

://blog.sina.cn/s/blog_65daf4720100hdjc.html

juniper防火墙加在两个内网之间的设置

JUNIPER的话，每个口都可以调整为WAN口。默认的话0/0口是WAN口。你配置了PPPOE的账号了吗？配置了的话在Network-Interface下面能看到WAN口有公网地址的。

上述回答是有误的，默认情况下，防火墙是路由模式，是个三层设备，所以每个接口必须要配置成不同网段（才可以路由）。当然，防火墙是可以做成2层透明防火墙，这样的话你就可以配置几个接口在同一网段下。