Juniper策略配置的方法

防火墙安全策略第一页，共二十九页。目标掌握防火墙的策略配置方法、步骤，包括：记录日志流量统计策略生效的时间用户认证掌握策略的验证方法2第二页，共二十九页。PolicyOptions–MainScreenAttackPreventionVPNsOptions3第三页，共二十九页。AdvancedPolicyOptionsPolicy>Advanced4第四页，共二十九页。AdvancedPolicyOptions(cont.)Policy>Advanced5第五页，共二十九页。TrafficLogs记录了会话结束时间,会话持续时间,地址和地址翻译以及所使用的服务。Reports>Policies>TrafficLog6第六页，共二十九页。ConfiguringTrafficLogssetpolicy(fromzonetozonesadaserviceaction)logOR–setpolicylogns5gt->setpolicyid1ns5gt(policy:1)->setpolicylogPolicy7第七页，共二十九页。Verifying/AccessingLogginggetlogtrafficPoliciesReports>Policies8第八页，共二十九页。流量统计图形化的方式察看匹配策略的流量情况。WebUIonlyReports>Policies>TrafficCountingGraph9第九页，共二十九页。ConfiguringTrafficCounterssetpolicy(fromzonetozonesadaserviceaction)count-OR-setpolicycountsetpolicycountalarm<bytes/sec><kbytes/min>ns5gt->setpolicyid1ns5gt(policy:1)->setpolicycountPolicy>Advanced10第十页，共二十九页。Verifying/AccessingTrafficCountersPoliciesReports>Policiesgetcounterspolicy<id><timeparameters>11第十一页，共二十九页。PolicyScheduling定义策略基于时间的允许和禁止两个选项重复时间TwowindowsperdayWeeklyscheduleOnceonly为了时间的准确性，请配置时间服务器。12第十二页，共二十九页。ConfiguringPolicySchedulingCreatescheduleApplyscheduletopolicy13第十三页，共二十九页。CreateSchedule-WebUIObjects>Schedules>New

14第十四页，共二十九页。CreateSchedule–CLIsetscheduler<name>recurrent<day>start<time>stop<time>[start<time>stop<time>]ns208->setschedulerNoICQrecurrentmonstart7:00stop12:00start13:00stop18:00ns208->setschedulerNoICQrecurrenttuesstart7:00stop12:0013:00stop18:00(etc.)setscheduler<name>oncestart<mm/dd/yyyy>stop<mm/dd/yyyy>ns208->setschedulerY2Koncestart01/01/2000stop01/02/200015第十五页，共二十九页。ApplyScheduletoPolicysetpolicy(fromzonetozonesadaserviceaction)schedule<name>Policy>Advanced16第十六页，共二十九页。VerifyingScheduling如果策略是灰色的背景，那么该策略已经启动了scheduling请确认何时禁止何时允许。17第十七页，共二十九页。用户认证当数据流量通过防火墙的时候，需要输入用户名和口令。可以与NSRemoteClient

结合使用当防火墙需要附加的对用户身份验证的时候可以使用这条规则。两种工作方式当数据包通过防火墙的时候，防火墙自动提示用户输入用户名和口令。策略中的应用必须是Telnet,FTP,orHTTP可以使用WebAuth在防火墙上首先进行认证，认证通过，流量可以通过防火墙一旦认证通过，所有匹配策略的应用将被运行通过防火墙。18第十八页，共二十九页。防火墙认证WebServer9DA:9,serviceHTTPAuthPolicyUsername?Password?DA:9,serviceHTTPUsernamePasswordAuthenticated!Alltrafficpermittedbypolicy19第十九页，共二十九页。WebAuth认证DA:2,serviceHTTPWebAuthUsername?Password?UsernamePasswordAuthenticated!AlltrafficpermittedbypolicyWebServer9WebAuthaddress220第二十页，共二十九页。WebAuthexample防火墙认证的方式取决于用户所使用的认证服务的形式。HTTPdisplayssimilardialoguedisplaytext-basedprompts认证的界面21第二十一页，共二十九页。认证配置的步骤建立用户配置认证策略(WebAuthonly)配置WebAuth地址22第二十二页，共二十九页。Step1:建立用户Objects>Users>Local>Editsetuser<name>password<password>23第二十三页，共二十九页。Step2:配置认证策略setpolicy(fromzonetozonesadaserviceaction)authsetpolicy(fromzonetozonesadaserviceaction)webauthPolicy>Advanced24第二十四页，共二十九页。Step3:配置WebAuth地址Network>Interface>Editsetinterface<name>webauthsetinterface<name>webauth-ip<ip>25第二十五页，共二十九页。验证认证ns5gt->getuserallTotalusers:1IdUsernameEnableTypeID-typeIdentityBelongstogroups-------------------------------------------------------------------1JoeUserYesauthns5gt->getauthtableTotalusersintable:1Successful:1,Failed:0Pending:0,Others:0ColT:Used:D=Defaultsettings,W=WebAuth,A=AuthserverinpolicyidsrcusergroupagestatusserverTsrczonedstzone13JoeUser5SuccessLocalWN/AN/A26第二十六页，共二十九页。总结在本章中我们需要掌握以下的内容:配置和验证策略TrafficloggingTrafficcountersSchedulingUserAuthentication27第二十七页，共二十九页。Lab–策略的配置步骤目标Addlogging,counting,andscheduletoyourpolicies28第二十八页，共二十九页。内容总结防火墙安全策略。Reports>Policies。Reports>Policies。ConfiguringTraffic