Hướng dẫn cấu hình căn bản Juniper SRX300 Services Gateway qua CLI

Thảo luận trong 'Firewall Juniper' bắt đầu bởi lucdn, 24/7/20.

  1. lucdn

    lucdn Member

    Bài viết này sẽ hướng dẫn các bạn cấu hình căn bản thiết bị Juniper SRX300 Services Gateway qua CLI.

    - Đầu tiên các bạn kết nối đến cổng console của thiết bị.
    [​IMG]
    - Sử dụng các ứng dụng terminal như (Microsoft Windows HyperTerminal, Putty…) và lựa chọn cổng COM đang sử dụng.

    - Cấu hình serial port settings như sau :

    • Baud rate—9600
    • Parity—N
    • Data bits—8
    • Stop bits—1
    • Flow control—none

    - Sau khi kết nối đến thiết bị ta có thể bắt đầu cấu hình.

    1.Login bằng root user , mặc định ban đầu không có password.

    2.Start CLI.

    [​IMG]

    3.Vào chế độ configuration.

    [​IMG]
    [​IMG]

    4.Tạo mật khẩu cho root.

    [​IMG]

    5.Ngoài ra các bạn có thể tạo các tài khoản quản trị khác bằng lệnh.

    [​IMG]

    6.Dùng lệnh commit để thực thi các lệnh vừa cấu hình.

    [​IMG]

    7.Cấu hình tên của thiết bị, nếu tên của thiết bị có khoảng trắng, thì nó phải nằm trong dấu (“ “)

    [​IMG]

    8.Cấu hình địa chỉ cho interface.

    [​IMG]

    9.Cấu hình default route.

    [​IMG]

    10.Cấu hình security zones và qui định interface cho zone.

    [​IMG]

    11.Cấu hình security policies.

    [​IMG]

    12.Tạo Network Address Translation (NAT) rule.

    [​IMG]

    13.Kiểm tra các lệnh vừa cấu hình.

    [​IMG]

    14. Dùng lệnh commit để thực thi các lệnh vừa cấu hình.

    [​IMG]

    15.Có thể dùng lệnh show để xem lại cấu hình.

    [​IMG]


    !!! Cám ơn các bạn đã theo dõi bài viết !!!
     

trang này