Juniper 高级选项

qq78707

　　Policy的选项：
　　Juniper防火墙的策略选项：
　　a.Logging 记录日志
　　使用CLI查看日志
　　àget log traffic policy 9
　　配置Policy的日志功能：
　　àset policy top from untrust to home any any any permit log
　　b.Counting 计数

　　àset policy>　　àset count
　　对符合Policy的流量进行计数
　　c.Schdeling定制Policy
　　基于时间Enable或者Disable Policy的方法
　　时间的定制方法：
　　1.周期性的 Recurrent
　　2.一次性的 Once
　　配置方法：
　　a.最好与NTP服务器进行时间同步
　　b.建立一个定制时间列表
　　àset scheduler test once start 10/20/2010 14:06 stop 10/20/2010 14:30
　　c.将定制时间表应用到Policy中

　　àset policy>　　d. User Authentication 用户认证
　　1. 基于协议进行认证（防火墙认证）
　　FTP
　　Telnet
　　HTTP
　　2. Web Authen网页认证
　　需要在IE中输入一个IP地址，进入网页后会输入用户名和密钥，通过后，所有的访问流量将会被允许。
　　配置方法：
　　a.建立用户的数据库
　　àset user cjclub password cjclub
　　àset user cjclub type auth
　　指定用户的角色
　　b.配置Policy，激活WebAuth
　　àset policy from home to untrust any any any permit webauth
　　c.限制Home区段的用户，启用WebAuth
　　àset interface eth2 webauth
　　常用的查看方法：
　　àget auth table
　　查看认证的列表
　　清除认证成功的用户：

　　àclear auth table>