juniper ssg 5 配置手册

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

爱屋吉屋

JUNIPER SSG 5 配置文档

2015年1月9日上海荟诚 孙栋

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

目录

一、登录控制台 ............................................................................................................... 3 二、配置外网接口 ........................................................................................................... 4 三、配置DHCP服务器 ................................................................................................. 5 四、配置路由 ................................................................................................................... 8 五、策略配置 ................................................................................................................... 9 六、更改HTTP 端口.................................................................................................... 10 七、其他常用功能（非必要配置） ............................................................................ 11 八、PPPOE配置方式 ................................................................................................... 12

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

一、登录控制台

1. PC机直接访问http://192.168.1.1登录 juniper 管理控制台

2. 输入默认用户名和密码，点击login。

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

二、配置外网接口

1. 依次点击左侧菜单栏Network——Interface——list ，如下图所示：

如外网为PPPOE拨入方式，请参考文档第八章，PPPOE配置方式。 2. 如外网IP地址为静态IP，按照下图配置：

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

3. 点击Apply ， 后点击 OK 。

三、配置DHCP服务器

1. 依次点击左侧菜单栏Network——Interface——DHCP ，如下图所示：

点击编辑，配置内网DHCP服务器。

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

2. 填写正确的内网关地址和子网掩码，DNS一般运营商会给出，以下供参考：

上海电信DNS：202.96.209.133、202.96.209.6、202.96.209.5 上海联通DNS：210.22.70.3、210.22.84.3

点击Apply ， 后点击（Advanced Options）高级配置。

3. 正确填写备用DNS后，点击OK。

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

4. 点击address，配置DHCP自动分配内网IP段地址。

5. 点击Edit ，配置DHCP分配的地址范围。

6. 填写开始IP地址和结束IP地址，点击OK。

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

四、配置路由

1. 依次点击左侧菜单栏Network——Routing——Destination，点击New，

添加默认路由。

2. 添加0.0.0.0 ，默认路由，选择Gateway ，选择外网出接口Ethernet 0/0，

配置外网地址，点击OK。

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

3. 配置完成后查看默认路由，Gateway依据运营商给的地址为准！！！

五、策略配置

1. 依次点击左侧菜单栏Policy——Policies ，确认Trust To Untrust 允许所

有流量通过。

到此为止，终端电脑就能正常上网，如不能上网，请依据以上步骤再次核对配置信息！

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

六、更改HTTP 端口

1. 依次点击左侧菜单栏Configuration——Admin——Management ， 更

改HTTP Port 为32388，点击Apply。

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

七、其他常用功能（非必要配置）

1. 更改管理员密码。

2. 下载设备配置文件。

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

八、PPPOE配置方式

1. 依次点击左侧菜单栏Network——PPP——PPPoe Profile ，点击有上角

NEW。

2. 填写PPPOE 名字，选择外网接口，填写正确的PPPOE拨号的用户名和密

码 ，点击OK。

juniper ssg 5 配置手册,很详细的开局,即使第一次用juniper,只要您照着文档做,也能配置好防火墙,让内网用户成功上网,

3. 如下图，（State）状态显示connected 说明PPPOE配置成功。

4. 依次点击左侧菜单栏Network——Interfaces——list ，找到 …… 此处隐藏：1190字，全部文档内容请下载后查看。喜欢就下载吧 ……