Juniper高级选项-创新互联

Policy的选项：

Juniper防火墙的策略选项：

a.Logging 记录日志

使用CLI查看日志

àget log traffic policy 9

配置Policy的日志功能：

àset policy top from untrust to home any any any permit log

b.Counting 计数

àset policy id 9

àset count

对符合Policy的流量进行计数

c.Schdeling定制Policy

基于时间Enable或者Disable Policy的方法

时间的定制方法：

1.周期性的 Recurrent

2.一次性的 Once

配置方法：

a.最好与NTP服务器进行时间同步

b.建立一个定制时间列表

àset scheduler test once start 10/20/2010 14:06 stop 10/20/2010 14:30

c.将定制时间表应用到Policy中

àset policy id 9 from untrust to home any any any permit scheduler test

d. User Authentication 用户认证

1. 基于协议进行认证（防火墙认证）

FTP

Telnet

HTTP

2. Web Authen网页认证

需要在IE中输入一个IP地址，进入网页后会输入用户名和密钥，通过后，所有的访问流量将会被允许。

配置方法：

a.建立用户的数据库

àset user cjclub password cjclub

àset user cjclub type auth

指定用户的角色

b.配置Policy，激活WebAuth

àset policy from home to untrust any any any permit webauth

c.限制Home区段的用户，启用WebAuth

àset interface eth3 webauth

常用的查看方法：

àget auth table

查看认证的列表

清除认证成功的用户：

àclear auth table id XX

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。