12
2009
10

Juniper防火墙新手教程6:Juniper防火墙丢失ScreenOS的灾难恢复

Juniper的防火墙是一台硬件防火墙,有硬件系统也有软件系统也就是ScreenOS,硬件会出故障软件自然也会出故障,在实际使用中我就碰到过多次Juniper防火墙ScreenOS丢失的情况,大多数情况是因为突然断电造成的。

下面就介绍一下如何在丢失ScreenOS的情况下重新安装ScreenOS。

将PC机与防火墙用console线和网线相连接。

断电重启防火墙,在命令行提示有Hit any key to run loader时,按任意键进入Loader。

12
2009
10

Juniper防火墙新手教程5:Juniper防火墙升级ScreenOS

前面介绍了如何下载ScreenOS,参考[如何下载Juniper防火墙ScreenOS]

为什么要升级Juniper防火墙的OS?

一般情况下是升级新版本取得新的功能,提高性能,运行更稳定。还有一种情况是降级使用ScreenOS,新版本的os不稳定,可以降级到稳定的低版本。

升级ScreenOS的方法有两种,一是通过Web界面,二是通过命令行界面。

12
2009
10

Juniper防火墙新手教程4:如何下载Juniper防火墙ScreenOS

 Juniper的防火墙是可以升级系统的,每隔一段时间Juniper都会对防火墙的ScreenOS推出新的版本,修补一些漏洞,增加一些功能,因此下载新版的ScreenOS对防火墙进行更新也是一项非常重要的工作。

ScreenOS的下载服务时Juniper的增值服务功能,需要拥有一个Juniper支持中心的账号,可以参考[如何注册Juniper支持中心账户] ,另外还需要你注册过所需ScreenOS的产品,并且只能下载你注册过产品的ScreenOS,同时该产品服务期限最少还剩90天以上。

下面就介绍一下如何在Juniper的支持中心下载最新版的ScreenOS。

10
2009
10

Juniper防火墙新手教程2:Juniper官方技术文档下载

一般来说购买Juniper产品都会随机附带一张光盘,光盘上有相关产品的技术文档,但是这些文档不一定是最新版本的,而且光盘上的文档基本上都是英文的,对一些英文不是很好的用户来说看起来是非常吃力的,因此非常有必要到Juniper的官网上下载技术文档,不管是要最新版的文档还是其他语言版本的文档。

下载Juniper的技术文档时免费的,不需要有Juniper的支持中心账号。

首先访问Juniper的技术支持中心:http://www.juniper.net/customers/support/

11
2008
11

Juniper Netscreen 报警灯长亮的解决办法

故障描述:
alarm 灯亮红灯(常亮),且重启后也不会灭掉

原因分析:
1.Netscrenn 只要有alarm级别以上的日志产生,这个灯就会亮起来,而且不会自动灭掉,
2.Netscrenn OS的版本低的话,重起也会亮红灯

24
2008
10

Juniper SSG防火墙无法通过web或telnet登陆解决办法

有些用户反应会出现Juniper SSG防火墙无法通过web或telnet登陆的情况,这里做一个简单的分析。

1,检查设备是否开机。

如果Juniper SSG防火墙没有开机,你通过什么方法都是连不上的。

10
2008
06

NetScreen下“区域”与“路由”、“策略”基本概念

“区域”这个概念是NetScreen自己定的,它是很多NetScreen设置操作上所使用的单位。这个参数是在每
个物理接口属性设置的(主菜单->Network->Interfaces),也可以通过:
->set interface 接口号 zone 区域类型名
更改,常见的区域有Trust与Untrust。这里有一些需要切记的准则:
1)默认Trust与Untrust区域都是挂载在trust-vr虚拟路由上的;
...

08
2008
05

通过juniper netscreen防火墙禁qq和msn

目前很多公司都不允许用qq和msn,如果有一台AOS设备那就简单多了,直接把qq和msn的程序禁用就行了,但是aos设备价格都比较昂贵,小公司用的话相当于用大炮打蚊子,大才小用了。使用netscreen的防火墙通过一些配置也可以实现qq和msn的程序禁用的功能。

禁用qq的端口

23
2008
04

Juniper WX 产品基本故障排查

1,,Speed/Duplex 必须和相连的路由器/交换机接口严格匹配,接口速率不匹配的故障往往也经常出现在其他路由器,交换机等网络设备上。

2,确认local接口是接在内部网络交换机上,remote接口接在外部网络路由器接口上。

22
2008
04

juniper WXC广域网加速产品的一些特点

juniper Wxc是一台透明设备,可以串联或者旁路接入网络,但是串联在防火墙后效果较好。

点对点加速,需要同时两台以上设备同时部署,并且在指定的注册服务器上注册后,实现同一注册组内的网络加速。