NetScreen

NetScreen-Remote是一種在用户主機（桌面或筆記本電腦）上運行的軟件，簡化了對網絡、設備或公共或非信任網絡中其它主機的安全遠程接入。

1、防火牆2、VPN

3、 流量分配和負載均衡

NetScreen公司2004年被Juniper公司收購。

介紹

NetScreen是防火牆設備，NetScreen－204就是其中的一種。

NetScreen-204是個長方形的黑匣子，其正面面板上有四個接口。左邊一個是DB25串口，右邊三個是以太網網口，從左向右依次為Trust

Interface、DMZ Interface、Untrust Interface。其中Trust

Interface相當於HUB口，下行連接內部網絡設備。Untrust

Interface相當於主機口，上行連接上公網的路由器等外部網關設備；兩端口速率自適應（10M/100M）。

PC機通過直通網線與Trust Interface相連，用IE登錄設備主頁。設備缺省IP 192.168.1.1/255.255.255.0，用户名和密碼都為netscreen ；登錄成功後修改System 的IP和掩碼，建議修改成與內部網段同網段，也可直接使用分配給Trust Interface的地 址。 修改完畢點擊ok，設備會重啓；

把PC的地址改為與設備新的地址同網段，重新登錄，即可進行配置 也可通過串口登錄，在超級終端上通過命令行修改System IP

數據配置包括三部分內容：Policy、Interface、Route Table。配置Policy用IE登陸NetScreen，在配置界面上，依次點擊左邊豎列中的Network–〉Policy，然 後選中Outgoing。如系統原有的與此不同，可點擊表中最後一列的Remove來刪除掉，然後點擊左下角的New Policy， 重新設置。

配置Interface

在配置界面上，依次點擊左邊豎列中的Configure–〉Interface選項，則顯示如下所示的配置界面，其中主要是配置Trust Interface、Untrust Interface，必要時修改System IP。

在 Interface配置圖當中;

Trust Interface下面的Inside IP，即指端口本身的IP。因為該端口是設備用以與局域網內部相連的，所以就相當於是設備對內的端口，故此把該端口的IP 就叫做設備的Inside IP。同理，Untrust Interface下面的Outside IP也是指該端口的IP ，因為該端口是面向局域網外部的；Trust Interface下面的Default Gateway，指局域網內部與Trust Interace相連的設備的接口的地址。在本例中即是上行口的地址。Untrust Interface下面的Default Gateway是指外出上公網的網關地址（即NAT的下一跳），本例中指與NAT相連的路由器的接口地址

在接口的配置選項中，Traffic Bandwidth選項是對該端口傳輸帶寬的描述，不用設置。因為兩端口都是自適應的，會根據所連對端端口的帶寬而自動調整。

在Enable的選項中，Trust Interface端口按照缺省的選擇即可。而Untrust Interface因為面對公網，為安全起見，應當把ping、telnet等性能屏蔽掉， 不要選擇。只有當有必要進行遠程維護時，才把telnet選中。對於System IP，當第一次登錄後把它修改為與Trust Interface或Untrust Interface的IP 在同一網段，則用户就只能從Trust Interface或Untrust Interface登錄。為了實現從兩個端口都可登陸，以便管理，需要在上述界面上把System IP 的值改為0.0.0.0

Untrust Interface和Trust Interface配置內容完全一樣，上面的例圖由於是用PrtSc屏拷下來的，不能把Untrust Interface的配置內容拷全，特此説明。

配置Route Table

在配置界面上，依次點擊左邊豎列中的Configure –〉Route Table選項，則顯示圖5所示界面。

系統要正常運行，在NAT內部有兩條路由是必不可少的，一條是去內部網段下面的用户網段的 路由，其網關是與NAT相連的接口的地址。該路由為：10.10.0.0 255.255.0.0 10.100.0.1 Trust ；另一條是去外部公網的缺省路由，其網關是與NAT 相連的外部路由器的接口地址。該路由為： 0.0.0.0 0.0.0.0 202.99.6.193 Untrust。

從路由表中可以看出，後一條路由是系統缺省自動生成的，所以只需手工添加的第一條路由。點擊界面左下角的New Entry創建新的路由。對於已生成的路由，可以通過點擊Edit、Remove進行修改或刪除。

至此，所有配置全部完成。