⑴ Juniper NetScreen 防火牆如何做內外網的埠映射
NetScreen為例，進入WEB管理界面，操作如下：1.增加公網VIPNetworkInterfacesethernet0/2 211.136.199.14/28 EditVIP*ADD Virtual IP Address2.綁定內網IP、埠*New VIP Service選擇Map to Service 如果沒有需要先添加Service填寫Map to IP選擇Server Auto Detection3.設置策略PoliciesUntrust>Trust*NewDestination Address 選擇VIP選擇Service選擇Logging#如何添加ServiceObjectsServicesCustom*NewService Timeout Use protocol default 選擇協議類型 TCP/UDPSource Port Low 0 High 65535Destination Port 要映射的埠同一個公網IP的不同埠可以映射在內網不同IP的埠
⑵ NetScreen 25防火牆無法WEB訪問
沒有名氣的防火牆。
一、正版殺毒軟體推薦：
1、瑞星2008：瑞星殺毒軟體2008；瑞星防火牆2008；卡卡上網安全助手。
2、卡巴斯基互聯網安全套裝7.0 。
3、金山毒霸2008。
4、NOD32殺毒軟體。
5、江民殺毒軟體。
6、賽門鐵克諾頓防毒軟體系列。
7、McAfee——麥咖啡防毒軟體。
二、免費殺毒軟體推薦：
1、NOD32殺毒軟體PPlive專用版；
2、360安全衛士。
3、微 點 主 動 防 御 殺 毒 軟 件 。
4、Avast！4 Home Edition 殺毒軟體。
5、費爾托斯特安全 + 費爾個人防火牆，費爾托斯特安全可以免費使用90天，之後需要注冊。
6、360安全衛士豪華版，卡巴斯基7.0。用「360安全衛士」 獲取卡巴斯基激活碼，免費使用半年。
三、免費的防火牆推薦：
1、PC TOOLS Firewall Plus 防火牆；
2、EQ Secure E 盾 2007 V3.41 防火牆。
3、傲盾DDOS防火牆。
四、免費的電腦監控軟體：百絡網警家庭免費版。
★推薦使用真正免費的殺軟：Avast！4 Home Edition 殺毒軟體。
http://www.avast.com/cns/avast_4_home.html
用郵箱免費注冊，激活Avast後便可以免費升級使用14個月。
注意：必須下載家庭版，是免費的，自帶防火牆。
我推薦的經典搭配：
Avast！4 Home Edition 殺毒軟體；
超級巡警；
木馬劍客；
殺馬；
360安全衛士；
超級兔子魔法設置；
一鍵Ghost之U盤版；
一鍵還原精靈；
完美卸載；
影子系統V2.6。
☆到天空軟體站http://www.skycn.com 下載PowerShadow v2.6即影子系統V2.6（英文版）
影子系統注冊信息：
用戶名：Power Shadow
注冊碼：VVR29E-R4WCK2-K4T111-V1YHTP-4JYJDD
上網用「影子系統」，遠離病毒和木馬。
http://www.tudou.com/programs/view/V3DO2fHRnRY/
大家來聽聽「冰凍檸檬心」的原創歌曲，才女的歌，我的朋友。
⑶ uniper防火牆如何配置
juniper防火牆安裝
對於一個區域網絡，它與外界的網路相互隔開就必須要用防火牆設備。具體的連接方式就是網貓接通防火牆，防火牆在接通路由器。當然如果路由器帶有防火牆功能那就更簡單了。
juniper防火牆准備
對於這個Juniper防火牆NAT以及路由模式配置，一般都是利用Web瀏覽器來進行相關的配置完成的。一般來講要啟動這個配置向導的話，一定要保證防火牆是出廠的狀態。其相關的操作步驟如下：
第一步利用Web瀏覽器登錄防火牆，相關的預設管理參數是：①預設IP：192.168.1.1/255.255.255.0;②預設用戶名/密碼：netscreen/netscreen;
查看設備及板卡序列號，查看設備運行溫度
Get counter stat 查看所有介面計數信息
Get counter stat ethx/x 查看指定介面計數信息
Get counter flow zone trust/untrust 查看指定區域數據流信息
Get counter screen zone untrust/trust 查看指定區域攻擊防護統計信息
Get tech-support
查看設備狀態命令集，一般在出現故障時，收集該信息尋求JTAC支持
⑷ 問下，有硬體防火牆的WEB伺服器僅開放80埠，並且設置了禁止主機訪問外網的策略，能不能防止拿站
不知道你的防火牆是型號的。 血到教訓告訴你。一個80埠足可以黑了你的站。SQL注入也是通過WEB的80埠進行的。他一旦上傳了木馬。盜取了admin 許可權。FTP的許可權。就可以對你的伺服器進行提權。。
所以要問你硬體防火牆。還有策略是怎麼做的。
例如我公司用的netscreen 我用的VIP做的策略。。映射埠80 。同時的策略是禁止外網寫入到伺服器的。因為公司沒有留言。BBS等互動的。所以可以這么做。 如果FTP。我會用到VPN客戶端進行。這樣就沒問題了。
我同學的CISCO 用了其他的策略。限定訪問的數據和埠。
⑸ juniper netscreen25 防火牆設置問題。大蝦進！
不知道兄弟你在那裡。在華南我們公司可以提供服務。這里告訴你一個思路就是做路由備份。同時加上鏈路偵測。當偵測不到的時候啟用ADSL的線路由表。
⑹ 哪些硬體防火牆有WEB界面
這問題有點簡單，現在的防火牆你已經找不到不帶WEB界面的了，全有！
這里的WEB界面分兩種，一是設備系統直接登錄，另外一種是安裝管理客戶端，但都是WEB界面。而且都可以選擇命令行形式。不帶WEB界面也就是當年CISCO乾的事，現在人家也有了。
至於誰家的好？
呵呵，最強的還是屬於當年的老大品牌NETSCREEN系的三個衍生品牌：JUNIPER、HILLSTONE、Fortigate，這三個是強在性能。
其餘的能點出點特色的也就是CHECKPOINT了，這個是強在功能。
HILLSTONE可能聽著耳生，那可是當年NETSCREEN的研發總監挑大旗做的產品哦。其餘的品牌你隨便挑，比性能、比功能絕對超不過這四個牌子。
一樓說的天融信，說實在的咱可真不敢恭維，沒有政府養著他早死了！與此類似的還有聯想和啟明星辰。
Sonicwall和Watchguard來中國也不少年了吧，市場做得實在是不溫不火，產品也沒啥特色，不過他倆倒是挺棋逢對手。呵呵，一對難兄難弟吧。
還有一華為系，華為、華三、華賽，產品就那麼回事。華為還有政府給面子，比其他兩個強點。華賽前段時間推出個百G級產品，也不知臉皮有多厚，標參並發連接4800萬！性能最強的NETSCREEN系的那幾個品牌人家才標到1000萬左右。
最後說一下思科吧，在網路設備這個領域里，到處都是他的影子。不過從防火牆愛這個角度來看，當初的PIX給他丟盡了顏面，如果不是當初的PIX太爛，就不會有那個傳奇老大NETSCREEN了。不過思科在ASA上還是下了力氣的，產品不錯。但是PK性能，已經讓netscreen系的給落下不少了。PK功能，他就從來沒有贏過CHECKPOINT。
追加點分吧！
⑺ netscreen防火牆能把兩個不同網段 連通嗎
對一台空配置的Juniper防火牆我們可以用兩種方法去進行操縱：Console控制台和WEB。
1. Console控制台：使用Console線連接到Juniper的防火牆上的Console口，利用超級終端用CLI命令行界面進行配置。
2. 使用WEB界面：Juniper防火牆上默認情況下在E1介面（trust）口有一個初始管理IP地址192.168.1.1 255.255.255.0；我們可以把自己的筆記本和防火牆的E1口用一根交叉線連接起來，然後把本機的地址配置為192.168.1.X 255.255.255.0，之後我們就可以在本機上通過IE瀏覽器登陸192.168.1.1的地址通過WEB界面對設備進行配置了。
注意1：Juniper防火牆介面的WEB管理特性默認只在E1介面（trust）口才啟用，也就是說我們有可能無法通過用WEB登陸其他介面進行操縱，除非我們提前已經打開了相應介面的WEB管理選項。
注意2：如果Juniper防火牆上有配置，我們不知道目前E1介面的IP地址，我們可以先通過Console控制台用「get interface」的命令看一下目前E1口的IP地址。
注意3：Juniper防火牆OS 5.0以上的版本支持MDI和MDIX自適應，也就是說我們的主機和E1口也可以用直通線進行互連，但這種方式有失效的時候，如果出現用交叉線互連物理也無法UP的情況，可以在Console控制台用 「 NS208-> delete file flash:/ns_sys_config」刪除配置文件並重起防火牆的方式可以解決(Juniper的BUG)。
注意4：系統默認登陸用戶名和口令都是：「netscreen」。
在進行了配置後，我們就可以登錄到web界面配置其它了：
1、設置相應埠的IP地址
步驟：
Network--Interface--然後根據 網路的編址設置相應介面的IP地址
2、內網介面（TRUST）應該設置成NAT模式，外網介面（UNTRUST）應該設置成ROUTING模式；
步驟：
Network--Interface--Edit--Interface Mode
3、NAT設置
步驟：
Network--Interface--Untrust-Edit--VIP--
選擇1 >>Same as the untrusted interface IP address--New VIP Service
選擇2 >>Virtual IP Address--ADD--New VIP Service
4、路由設置
步驟：
Network--Routing--Routing Entries--New--0.0.0.0/0.0.0.0-- Gateway IP Address-輸入電信給的網關地址；
5、策略配置
步驟：
Policies--
A從內網（TrustDMZ）到外網設置成Permit any;
B從Trust到DMZ設置Permit any;
C設置從Untrust到DMZ的具體 主機的具體埠。
6、設置管理選項（可選）
步驟：
Configuration--Admin--Management--然後修改相應的管理選項
7、修改管理用戶密碼（可選）
步驟：
Configuration--Admin--Administrators--Local Administrator Database--Edit
8、設置可管理介面及管理方式
步驟：
Network--Interface--Edit--Service Options--選中Web UI、Telnet等；
⑻ netscreen防火牆web頁面怎麼調成中文的
的反反復復福福福福福福福福福
⑼ 怎麼進juniper ssg5防火牆界面啊，是通過WEB嗎插哪個口，默認IP是多少啊。
console 是通過超級終端的。 不用那麼麻煩。如果是新的剛配置的。連接到1口上。IP 192.168.1.1 默認的。 賬號密碼都是netscreen 。。如果你是第一次用這設備。估計你進去也不是很能看懂和弄好。全是英文的。你留下郵箱。我發中文對照的版本配置給你。我對netscreen 的設備非常熟悉。用了幾年了。