Juniper高级选项-创新互联

Policy的选项:

武隆ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景,ssl证书未来市场广阔!成为创新互联公司的ssl证书销售渠道,可以享受市场价格4-6折优惠!如果有意向欢迎电话联系或者加微信:18982081108(备注:SSL证书合作)期待与您的合作!

Juniper防火墙的策略选项:

a.Logging 记录日志

使用CLI查看日志

àget log traffic policy 9

配置Policy的日志功能:

àset policy top from untrust to home any any any permit log

b.Counting 计数

àset policy id 9

àset count

对符合Policy的流量进行计数

c.Schdeling定制Policy

基于时间Enable或者Disable Policy的方法

时间的定制方法:

1.周期性的 Recurrent

2.一次性的 Once

配置方法:

a.最好与NTP服务器进行时间同步

b.建立一个定制时间列表

àset scheduler test once start 10/20/2010 14:06 stop 10/20/2010 14:30

c.将定制时间表应用到Policy中

àset policy id 9 from untrust to home any any any permit scheduler test

d. User Authentication 用户认证

1. 基于协议进行认证(防火墙认证)

FTP

Telnet

HTTP

2. Web Authen网页认证

需要在IE中输入一个IP地址,进入网页后会输入用户名和密钥,通过后,所有的访问流量将会被允许。

配置方法:

a.建立用户的数据库

àset user cjclub password cjclub

àset user cjclub type auth

指定用户的角色

b.配置Policy,激活WebAuth

àset policy from home to untrust any any any permit webauth

c.限制Home区段的用户,启用WebAuth

àset interface eth3 webauth

常用的查看方法:

àget auth table

查看认证的列表

清除认证成功的用户:

àclear auth table id XX

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


本文题目:Juniper高级选项-创新互联
分享URL:http://hbruida.cn/article/csodco.html