Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

执行 SRX5400 的初始软件配置

SRX5400 防火墙软件配置概述

防火墙已预安装 Junos 操作系统 （Junos OS），并准备在设备开机时进行配置。该软件有三个副本：一个在路由引擎的 CompactFlash 卡上（如果已安装），一个在路由引擎的硬盘上，另一个在 USB 闪存驱动器上，可以插入路由引擎面板上的插槽。

设备启动时，会首先尝试在 USB 闪存驱动器上启动映像。如果 USB 闪存驱动器未插入路由引擎中，或者尝试其他操作失败，则设备接下来会尝试使用 CompactFlash 卡（如果已安装），最后尝试硬盘驱动器。

您可以通过在连接到路由引擎上 控制台 端口的控制台设备上发出 Junos OS 命令行界面 （CLI） 命令，或通过与路由引擎上 以太网 端口连接的网络的 telnet 连接来配置防火墙。

在配置设备之前收集以下信息：

  • 命名将在网络上使用的设备

  • 设备将使用的域名

  • 以太网接口的 IP 地址和前缀长度信息

  • 默认路由器的 IP 地址

  • DNS 服务器的 IP 地址

  • root 用户密码

初始配置 SRX5400 防火墙

此过程会将设备连接到网络，但无法转发流量。有关启用设备转发流量的完整信息（包括示例），请参阅相应的 Junos OS 配置指南。

要配置软件：

  1. 验证设备是否已开机。
  2. 以 root 用户身份登录。没有密码。
  3. 启动 CLI。
  4. 进入配置模式。
  5. 通过输入明文密码、加密密码或 SSH 公钥字符串（DSA 或 RSA），设置 root 身份验证密码。
  6. 在设备上配置管理员帐户。出现提示时，输入管理员帐户的密码。
  7. 提交配置，在设备上将其激活。
  8. 以您在第 6 步中配置的管理用户身份登录。
  9. 配置设备名称。如果名称中包含空格，请将名称括在引号 （“”） 中。
  10. 配置防火墙路由引擎上的以太网管理接口的 IP 地址和前缀长度。
  11. 配置流量接口。
  12. 配置默认路由。
  13. 配置基本安全区域并将其绑定到流量接口。
  14. 配置基本安全策略。
  15. 检查配置的有效性。
  16. 提交配置，在设备上将其激活。
  17. 或者，显示配置以验证配置是否正确。
  18. 提交配置，在设备上将其激活。
  19. 或者，通过添加必要的配置语句来配置其他属性。然后提交更改以在设备上激活这些更改。
  20. 完成设备配置后，退出配置模式。

使用 J-Web 执行初始软件配置

通过 CLI 配置 root 身份验证和管理接口

必须先访问 CLI 来执行初始配置，才能使用 J-Web 配置设备。

要配置 root 身份验证和管理接口，请执行以下操作：

  1. 以 root 身份登录。没有密码。
  2. 启动 CLI 并进入配置模式。
  3. 通过输入明文密码、加密密码或 SSH 公钥字符串（DSA 或 RSA），设置 root 身份验证密码。
  4. 提交配置，在设备上将其激活。
  5. 配置设备上的以太网管理接口的 IP 地址和前缀长度。
  6. 配置默认路由。
  7. 启用 Web 访问以启动 J-Web。
  8. 提交配置更改。

使用 J-Web 配置接口、区域和策略

您可以使用 J-Web 配置主机名、接口、区域和安全策略。

注意：

您无法使用 J-Web 在 Junos OS 15.1X49-D10 版中配置 SRX5400、SRX5600 和 SRX5800 防火墙。

开始之前：

使用以下过程使用 J-Web 配置设备。

配置主机名

要配置主机名：

  1. 从管理设备启动 Web 浏览器。
  2. 在 URL 地址字段中输入设备的 IP 地址。
  3. 将默认用户名指定为 root 并输入密码。请参阅 使用 J-Web 执行初始软件配置。
  4. 单击 登录。将显示 J-Web 仪表板页面。
  5. 选择 配置>系统属性>系统身份，然后选择 编辑。将显示编辑系统标识对话框。
  6. 输入主机名，然后单击 OK。
  7. 选择 提交选项>提交 以应用配置更改。

您已成功为系统配置主机名。

配置接口

要配置两个物理接口：

  1. 从 J-Web 仪表板页面上，选择 配置>接口 ，然后选择要配置的物理接口。
  2. 选择 Add>Logic Interface。此时将显示 Add 接口对话框。
  3. 集 单位 = 0。
  4. 选中 IPv4 地址 的复选框以启用 IPv4 寻址。
  5. 单击 Add 并输入 IPv4 地址。
  6. 单击 确定。

    成功验证配置更改后，将显示一条消息。

  7. 单击 确定。
  8. 选择 提交选项>提交 以应用配置更改。

    成功应用配置更改后，将显示一条消息。

  9. 单击 确定。

您已成功配置物理接口。重复这些步骤，为设备配置第二个物理接口。

配置区域和分配接口

要分配信任区域和不信任区域内的接口：

  1. 在 J-Web 仪表板页面上，选择 配置>Security>区域/筛选 ，然后单击 Add。将显示添加区域对话框。
  2. 在 Main 选项卡中，输入 trust 区域名称并输入说明。
  3. 将区域类型设置为 “安全”。
  4. 选择“可用”下列出的接口，然后在“已选择”下移动。
  5. 单击 确定。

    成功验证配置更改后，将显示一条消息。

  6. 单击 确定。
  7. 选择 提交选项>提交 以应用配置更改。

    成功应用配置更改后，将显示一条消息。

  8. 单击 确定。
  9. 重复第 1 步到第 8 步，并将另一个接口分配给不信任区域。

您已成功在信任区域和不信任区域配置接口。

配置安全策略

要配置安全策略：

  1. 从 J-Web 仪表板页面上，选择 配置>安全性>安全策略 ，然后单击 Add。将显示添加策略对话框。
  2. 在 Policy 选项卡中，输入策略名称，并将策略操作设置为 允许。然后选择 区域 并将 From Zone 设置为 trust ，将 To Zone 设置为 untrust。
  3. 通过选择“可用”下列出的 任意 地址并将其移动到“已选择”下，来配置源 IP 地址。
  4. 通过选择“可用”下列出的 任意 地址并将其移动到“已选择”下，来配置目标 IP 地址。
  5. 通过选择“可用”下列出的 任意 选项并将其移动到“已选择”下，来配置应用程序。
  6. 单击 确定。

    成功验证配置更改后，将显示一条消息。

  7. 单击 确定。
  8. 选择 提交选项>提交 以应用配置更改。

    成功应用配置更改后，将显示一条消息。

  9. 单击 确定。

您已成功配置安全策略。