扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
Policy的选项：
Juniper防火墙的策略选项：
a.Logging 记录日志
使用CLI查看日志
àget log traffic policy 9
配置Policy的日志功能：
àset policy top from untrust to home any any any permit log
b.Counting 计数
àset policy id 9
àset count
对符合Policy的流量进行计数
c.Schdeling定制Policy
基于时间Enable或者Disable Policy的方法
时间的定制方法：
1.周期性的 Recurrent
2.一次性的 Once
配置方法：
a.最好与NTP服务器进行时间同步
b.建立一个定制时间列表
àset scheduler test once start 10/20/2010 14:06 stop 10/20/2010 14:30
c.将定制时间表应用到Policy中
àset policy id 9 from untrust to home any any any permit scheduler test
d. User Authentication 用户认证
1. 基于协议进行认证（防火墙认证）
FTP
Telnet
HTTP
2. Web Authen网页认证
需要在IE中输入一个IP地址，进入网页后会输入用户名和密钥，通过后，所有的访问流量将会被允许。
配置方法：
a.建立用户的数据库
àset user cjclub password cjclub
àset user cjclub type auth
指定用户的角色
b.配置Policy，激活WebAuth
àset policy from home to untrust any any any permit webauth
c.限制Home区段的用户，启用WebAuth
àset interface eth3 webauth
常用的查看方法：
àget auth table
查看认证的列表
清除认证成功的用户：
àclear auth table id XX
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网