《Juniper维护手册》深圳发展银行
2.4 Configration配置菜单
准确设置Juniper防火墙的时钟主要是为了使LOG信息都带有正确的时间以便于分析和排错,设置时钟主要有三种方法。 用CLI命令行设置:set clock mm/dd/yyyy hh:mm:ss 。 用WEB界面使用和客户端本机的时钟同步:简单实用。 用WEB界面配置NTP和NTP服务器的时钟同步。
17
《Juniper维护手册》深圳发展银行
2.5 Update更新系统镜像和配置文件
2.5.1更新ScreenOS系统镜像
用CLI命令行设置:
save software from tftp x.x.x.x filename to flash;
18
《Juniper维护手册》深圳发展银行
2.5.2 更新config file配置文件
用CLI命令行设置:
save config from tftp x.x.x.x filename to flash,配置文件上传后需执行reset命令进行重启。
在这个菜单中我们可以查看目前文本形式的配置文件,把目前的配置文件导出进行备份,以及替换和更新目前的配置。
注意单选框默认是点选在“Merge to Current Configration”即和目前配置融合的位置,而我们一般是要完全替换目前的配置文件的,因此一定要注意把单选框点击到“Replace Current Configration”。当进行配置替换的之后系统会自动重起使新配置生效。
TIP:进行配置的替换必须用ROOT用户进行登陆,用Read-Write用户进行登陆是无法进行配置的替换操纵的,只有融合配置的选项,
19
《Juniper维护手册》深圳发展银行
替换目前配置的选项将会隐藏不可见,如下图所示:
2.6 Admin管理
Administrators管理员账户管理
只有用根ROOT用户才能够创建管理员账户。
可以进行ROOT用户账户用户名和密码的更改,但此账户不能被删除。
可以创建只读账户和读写账户,其中读写账户可以对设备的大部分配置进行更改。
20