HƯỚNG DẪN CẤU HÌNH FIREWALL JUNIPER SRX320 BẰNG CLI

Mô tả Sản phẩm Juniper SRX320-SYS-JB

Các Tường lửa của Juniper Networks Juniper SRX320-SYS-JB cung cấp giải pháp bảo mật và kết nối mạng thế hệ tiếp theo, hỗ trợ các nhu cầu thay đổi của mạng doanh nghiệp hỗ trợ đám mây. Cho dù triển khai các dịch vụ và ứng dụng mới trên khắp các địa điểm, kết nối với đám mây hoặc cố gắng đạt được hiệu quả hoạt động, dòng Juniper SRX320 giúp các tổ chức hiện thực hóa các mục tiêu kinh doanh của họ trong khi cung cấp khả năng mở rộng, dễ quản lý, kết nối an toàn và khả năng giảm thiểu mối đe dọa tiên tiến. Tường lửa thế hệ tiếp theo và các khả năng quản lý mối đe dọa thống nhất (UTM) cũng giúp dễ dàng phát hiện và chủ động giảm thiểu các mối đe dọa để cải thiện trải nghiệm của người dùng và ứng dụng.

null

Juniper SRX320 Services Gateway includes hardware (8GbE, 2x MPIM slots, 4G RAM, 8G Flash, power adapter and cable) and Junos Software Base (firewall, NAT, IPSec, routing, MPLS and switching)

 

Điểm nổi bật Juniper SRX320 SRX320-SYS-JB

  • Tường lửa Juniper SRX320 bao gồm các bộ định tuyến an toàn mang lại hiệu suất cao và khả năng triển khai đã được chứng minh cho các doanh nghiệp cần xây dựng một mạng lưới hàng ngàn trang web từ xa trên toàn thế giới. Ethernet, nối tiếp, T1 / E1, ADSL2 / 2 +, VDSL2 và 3G / 4G LTE không dây là tất cả các tùy chọn có sẵn cho kết nối WAN hoặc Internet để liên kết các trang web. Các giải pháp IPsec VPN hiệu suất cao, tốt nhất trong ngành cung cấp khả năng mã hóa và xác thực toàn diện để bảo mật thông tin liên lạc xen kẽ. Nhiều yếu tố hình thức với hỗ trợ chuyển mạch Ethernet trên các cổng Gigabit Ethernet gốc cho phép các lựa chọn không tốn kém cho việc triển khai quan trọng. Juniper Networks Khả năng tự động hóa và kịch bản của Juniper và Giám đốc An ninh Không gian Junos giảm độ phức tạp hoạt động và đơn giản hóa việc cung cấp các trang web mới.
  • Dòng thiết bị Juniper SRX320 nhận ra hơn 3.500 ứng dụng Lớp 3- 7, bao gồm Web 2.0 và các ứng dụng ngang hàng (P2P) lảng tránh như Skype, torrent và các ứng dụng khác. Tương quan thông tin ứng dụng với thông tin theo ngữ cảnh của người dùng, dòng Juniper SRX320 có thể tạo báo cáo sử dụng băng thông, thực thi chính sách kiểm soát truy cập, ưu tiên và lưu lượng giới hạn lưu lượng truy cập ra khỏi giao diện WAN và chủ động bảo mật các trang web từ xa. Điều này tối ưu hóa các tài nguyên trong văn phòng chi nhánh và cải thiện ứng dụng và trải nghiệm người dùng.
  • Đối với vành đai, dòng Juniper SRX320 cung cấp một bộ dịch vụ bảo mật ứng dụng toàn diện, phòng thủ mối đe dọa và dịch vụ tình báo. Các dịch vụ bao gồm hệ thống ngăn chặn xâm nhập (IPS), kiểm soát tường lửa dựa trên vai trò bảo mật của người dùng ứng dụng và chống vi-rút trên hộp và trên nền tảng đám mây, chống spam và lọc Web nâng cao, bảo vệ các mạng khỏi các mối đe dọa từ nội dung mới nhất. Trí thông minh mối đe dọa tích hợp thông qua Juniper Networks Spotlight Secure cung cấp bảo vệ mối đe dọa thích ứng chống lại các botnet và thực thi chính sách liên quan đến Lệnh và Kiểm soát (C & C) dựa trên GeoIP. Khách hàng cũng có thể tận dụng nguồn cấp dữ liệu tùy chỉnh và bên thứ ba của riêng mình để bảo vệ khỏi phần mềm độc hại tiên tiến và các mối đe dọa khác. Tích hợp giải pháp Bảo vệ Mối đe dọa Nâng cao của Juniper Networks Sky, dòng Juniper SRX320 phát hiện và thực thi bảo vệ tự động chống lại phần mềm độc hại đã biết và các mối đe dọa không có ngày với độ chính xác rất cao.
  • Dòng Juniper SRX320 cho phép SecOps linh hoạt thông qua các khả năng tự động hóa hỗ trợ Triển khai Zero Touch, Pythonl.

--------------------------------------------

CÁC BƯỚC THỰC HIỆN CẤU HÌNH BẰNG CLI

 

Đầu tiên, chúng ta thực hiện bật thiết bị, kết nối dây console qua ứng dụng putty trên máy tính.

 

 

Đăng nhập với tư cách người dùng root và khởi động CLI. Không cần mật khẩu khi chạy mặc định của nhà sản xuất.

login: rootroot@% cliroot> 
 
GHI CHÚ: 

Bạn có thể xem cấu hình hiện tại, dù là mặc định ban đầu hay không, bằng cách sử dụng show configuration lệnh chế độ hoạt động

Vào chế độ cấu hình.

root> configure

[edit]

root#

Cấu hình password root:

root# set system root-authentication plain-text-password
New password:xxxxxx
Retype new password:xxxxxx

 Cấu hình hostname:

root# set system host-name Datech

 Cấu hình login banner:

root# set system login message “Webcome to DATECH”

 Cấu hình timezone:

root# set system time-zone GMT+7

Cấu hình name-server:

root# set system name-server 8.8.8.8
root# set system name-server 8.8.4.4

 Tạo user quản trị:

root# set system login user datech uid 2000
root# set system login user datech class super-user
root# set system login user datech authentication plain-text-password
New password:xxxxxx
Retype new password:xxxxxx

Đặt IP cho interface:

root# set interfaces ge-0/0/0 unit 0 family inet address 192.168.100.5/24
root# set interfaces ge-0/0/1 unit 0 family inet address 10.10.1.254/24

 Đặt Zone: 

root# set security zones  security-zones untrust interfaces ge-0/0/0

root# set security zones  security-zones untrust host-inbound-traffic system-services all

root# set security zones  security-zones untrust host-inbound-traffic protocols all

root# set security zones  security-zones trust interfaces ge-0/0/1

root# set security zones  security-zones trust host-inbound-traffic system-services all

root# set security zones  security-zones trust host-inbound-traffic protocols all

root#comit

root# edit security policies from-zone trust to-zone untrust policy lan-to-wan

root# set match source-address any

root# set match destination-address any

root# set match application-address any

root# set then permit

 Đặt cấu hình Policy  

 root# edit security policies from-zone untrust to-zone trust policy deny-from-internet
root# set match source-address any

root# set match destination-address any

root# set match application-address any

root# set then permit

 Cấu hình route 

root# set routing-options static route 0.0.0.0/0 next-hop 192.168.100.1

root#commit

 Cấu hình Nat

root# set security nat source rule-set lan-to-wan from zone trust

root# set security nat source rule-set lan-to-wan zone trust

 Cấu hình DHCP LAN

root#set system services dhcp pool 10.10.1.0/24 address-range low 10.10.1.50 high 10.10.1.250
root#set system services dhcp pool 10.10.1.0/24 name-server 8.8.8.8
root#set system services dhcp pool 10.10.1.0/24 name-server 8.8.4.4
root#set system services dhcp pool 10.10.1.0/24 router 10.10.1.1

 

Như vậy là chúng ta đã cấu hình xong để có thể ra Internet. Chúc các bạn thành công. Xin hãy liên hệ Datech nếu có bất kỳ điều gì thắc mắc. Thanks.

null