juniper+ssg140

---

俟航13095358529问： juniper ssg 140的防火墙,第一次上网 如何设置? - ？
墨竹工卡县首乌回答： JUNIPER的话,每个口都可以调整为WAN口.默认的话0/0口是WAN口.你配置了PPPOE的账号了吗?配置了的话在Network-Interface下面能看到WAN口有公网地址的.求采纳

俟航13095358529问： juniper SSG140防火墙端口显示link down - ？
墨竹工卡县首乌回答： 应该是物理问题,要么是你接口坏了,要么是网线问题.设备默认本身是不会disable的,或者你看一下命令配置,在接口部分有没有一个set interface name disable的命令存在,如果有,就unset.如果没有,那就是你物理问题了.

俟航13095358529问： juniper(瞻博) ssg 140 防火墙网络设置,我是新手,请教一下如何接通网络 - ？
墨竹工卡县首乌回答： 你把你家电脑的防火网开启,然后重新启动电脑,就可以了,谢谢房主采纳!!!!

俟航13095358529问： juniper ssg 140 ha 亮红灯 - ？
墨竹工卡县首乌回答： ha指的是双机热备 你的ssg做了双机了吗? 如果做了双机看看是不是其中的一个设备有问题了 要不是 那就看看你这个机器的syslog 看他报警说的什么 然后在做定论

俟航13095358529问： juniper ssg140, USB口有什么用? - ？
墨竹工卡县首乌回答： 一般是用来备份配置,日志,以及usb猫

俟航13095358529问： 公司用的是 Juniper SSG - 140 最近我刚装了一个远程摄像机,内网可以访问,但是外网都不可以访问. - ？
墨竹工卡县首乌回答： 哈哈,坑爹啊走掉的那个人,不厚道.那你必须要把你的这个摄像机用的什么端口找出来,不可能没端口的,没端口如何通讯啊?然后在juniper上把那个摄像机的ip和端口映射Vip在juniper的untrust口上去.这样就搞定了我想........不过你说了那货把密码都不告诉你,我想,你可以把公司网络环境弄清楚之后,然后找找juniper的配置教程,再最后把juniper给恢复出厂设置,你自己重新设置吧.做之前你要有充分的把握,不然你恢复了之后公司断网了,那你等着吃鱿鱼或扣工资吧.

俟航13095358529问： juniper SSG140最近老是有一连串的警报:不知道是什么原因,哪位大侠知道怎么解决的吗? - ？
墨竹工卡县首乌回答： 只是防火墙检测到IP欺骗攻击,并且已被拦截;在公网上ip spoofing和端口扫描,是较为常见的低级攻击方式,虽然140性能一般,但仍完全可以有效处理.可以忽视;如果一定要处理,可以确认一下上述地址与本地应用是否有关联(ip spoofing就是用外部地址伪造墙内或外口地址以获取信任访问),如果没有关联的应用可以建一条策略将其deny掉.

俟航13095358529问： Juniper SSG140防火墙断电后连不上网 - ？
墨竹工卡县首乌回答： 问的太模糊了,你的防火墙部署模式是什么?虽然“ping运营商的给的IP 和网关都可以通”还是得一步一步判断问题,这个现象原因太多了,还有可能是运营商的问题.

俟航13095358529问： juniper ssg140 怎么划分vlan - ？
墨竹工卡县首乌回答： 常用做法是:先建立vlan,再建立vlan的子接口,该子接口对应实际的物理接口.当然,该物理接口和子接口是通过多vlan模式相连.这种做法相对数据交换传输效率不高,策略上也容易集中在防火墙上,后期策略控制和数据传输速率都会成为瓶颈.建议使用3层交换机+防火墙来解决此瓶颈问题.

俟航13095358529问： juniper SSG 140 防火墙怎样进入管理页面,如果用WEB进入网线两头是不是都是B的标准,连哪个口,我是菜鸟 - ？
墨竹工卡县首乌回答： 用网线连接到0/0口,电脑配上地址192.168.1.2-254 浏览器里输入192.168.1.1进入管理页面

---