Hướng dẫn kỹ thuật CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Email: info@datech.vn
Danh mục sản phẩm
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Danh mục sản phẩm
Router 
Firewall 
Switch 
Wifi - Access Point 
Máy chủ ( Server ) 
Thiết bị lưu trữ NAS 
Networking Accessories 
Video Conference 
Vật tư mạng 
Tổng đài & điện thoại 
Bộ lưu điện UPS 
13/12/2021
13/12/2021
Danh sách nội dung [Ẩn]
Các Tường lửa của Juniper Networks Juniper SRX320-SYS-JB cung cấp giải pháp bảo mật và kết nối mạng thế hệ tiếp theo, hỗ trợ các nhu cầu thay đổi của mạng doanh nghiệp hỗ trợ đám mây. Cho dù triển khai các dịch vụ và ứng dụng mới trên khắp các địa điểm, kết nối với đám mây hoặc cố gắng đạt được hiệu quả hoạt động, dòng Juniper SRX320 giúp các tổ chức hiện thực hóa các mục tiêu kinh doanh của họ trong khi cung cấp khả năng mở rộng, dễ quản lý, kết nối an toàn và khả năng giảm thiểu mối đe dọa tiên tiến. Tường lửa thế hệ tiếp theo và các khả năng quản lý mối đe dọa thống nhất (UTM) cũng giúp dễ dàng phát hiện và chủ động giảm thiểu các mối đe dọa để cải thiện trải nghiệm của người dùng và ứng dụng.
Juniper SRX320 Services Gateway includes hardware (8GbE, 2x MPIM slots, 4G RAM, 8G Flash, power adapter and cable) and Junos Software Base (firewall, NAT, IPSec, routing, MPLS and switching)
--------------------------------------------
Đầu tiên, chúng ta thực hiện bật thiết bị, kết nối dây console qua ứng dụng putty trên máy tính.
Đăng nhập với tư cách người dùng root và khởi động CLI. Không cần mật khẩu khi chạy mặc định của nhà sản xuất.
login: rootroot@% cliroot> |
Bạn có thể xem cấu hình hiện tại, dù là mặc định ban đầu hay không, bằng cách sử dụng show configuration lệnh chế độ hoạt động
Vào chế độ cấu hình.
root> configure [edit] root# |
| root# set system root-authentication plain-text-password New password:xxxxxx Retype new password:xxxxxx |
| root# set system host-name Datech |
| root# set system login message “Webcome to DATECH” |
| root# set system time-zone GMT+7 |
Cấu hình name-server:
| root# set system name-server 8.8.8.8 root# set system name-server 8.8.4.4 |
| root# set system login user datech uid 2000 root# set system login user datech class super-user root# set system login user datech authentication plain-text-password New password:xxxxxx Retype new password:xxxxxx |
root# set interfaces ge-0/0/0 unit 0 family inet address 192.168.100.5/24 |
root# set security zones security-zones untrust interfaces ge-0/0/0
root# set security zones security-zones untrust host-inbound-traffic system-services all
root# set security zones security-zones untrust host-inbound-traffic protocols all
root# set security zones security-zones trust interfaces ge-0/0/1
root# set security zones security-zones trust host-inbound-traffic system-services all
root# set security zones security-zones trust host-inbound-traffic protocols all
root#comit
root# edit security policies from-zone trust to-zone untrust policy lan-to-wan
root# set match source-address any
root# set match destination-address any
root# set match application-address any
root# set then permit
root# set match destination-address any
root# set match application-address any
root# set then permit
root# set routing-options static route 0.0.0.0/0 next-hop 192.168.100.1
root#commit
root# set security nat source rule-set lan-to-wan from zone trust
root# set security nat source rule-set lan-to-wan zone trust
| root#set system services dhcp pool 10.10.1.0/24 address-range low 10.10.1.50 high 10.10.1.250 root#set system services dhcp pool 10.10.1.0/24 name-server 8.8.8.8 root#set system services dhcp pool 10.10.1.0/24 name-server 8.8.4.4 root#set system services dhcp pool 10.10.1.0/24 router 10.10.1.1 |
Như vậy là chúng ta đã cấu hình xong để có thể ra Internet. Chúc các bạn thành công. Xin hãy liên hệ Datech nếu có bất kỳ điều gì thắc mắc. Thanks.
