发新话题
打印

[问题求助] 修改netscreen

Netscreen防火墙是一种高性能的硬件防火墙,与其它的硬件防火墙相比有本质的区别。其它的硬件防火墙实际上是运行在PC平台上的一个软件防火墙,而Netscreen防火墙则是由ASIC芯片来执行防火墙的策略和数据加解密,因此速度比其它防火墙要快得多。从软件特性上看Netscreen防火墙是状态检测与应用代理混合的防火墙,对于大部份的应用 Netscreen防火墙是监测整个通讯状态,如果发现通讯状态不正常便拒绝进入受保护的内部网络,对于FTP或H322等通讯状态不好跟踪的服务 Netscreen防火墙通过应用代理来确保服务安全。
Netscreen防火墙有三大功能:
1、 防火墙
2、 VPN
3、 流量分配和负载均衡

现今NetScreen公司已经被Juniper公司收购。

200x150
Checkpoint防火墙 VPN-1 Edge XU
产品类型: 专用硬件防火墙
硬件参数: 4 个10/100M LAN口,1*10/100 WAN口,10/100 DMZ/WAN2,Serial port
固定接口: Console口
最大吞吐量: 150Mbps

SAN,是Storage Area Network的缩写,即“存储区域网络”。SAN专注于企业级存储的特有问题。当前企业存储方案所遇到的两个问题是:数据与应用系统紧密结合所产生的结构性限制,以及目前小型计算机系统接口(SCSI)标准的限制。SAN中,存储设备通过专用交换机到一群计算机上。在该网络中提供了多主机连接,允许任何服务器连接到任何存储阵列,让多主机访问存储器和主机间互相访问一样方便,这样不管数据置放在那里,服务器都可直接存取所需的数据。同时,随着存储容量的爆炸性增长,SAN也允许企业独立地增加它们的存储容量。
SAN的支撑技术是光纤通道---- Fibre Channel(FC)技术,FC是ANSI为网络和通道I/O接口建立的一个标准集成。支持HIP PI 、IPI、SCSI、IP、ATM等多种高级协议,它的最大特性是将网络和设备的通讯协议与传输物理介质隔离开。这样多种协议可在同一个物理连接上同时传送,高性能存储体和宽带网络使用单I/O接口,使得系统的成本和复杂程度大大降低。光纤通道支持多种拓扑结构,主要有:点到点(Links)、仲裁环(FC-AL)、交换式网络结构(FC-XS) 。

Apache是世界使用排名第一的Web服务器。它可以运行在几乎所有广泛使用的计算机平台上。

Apache源于NCSAhttpd服务器,经过多次修改,成为世界上最流行的Web服务器软件之一。Apache取自“a patchy server”的读音,意思是充满补丁的服务器,因为它是自由软件,所以不断有人来为它开发新的功能、新的特性、修改原来的缺陷。Apache的特点是简单、速度快、性能稳定,并可做代理服务器来使用。

本来它只用于小型或试验Internet网络,后来逐步扩充到各种Unix系统中,尤其对Linux的支持相当完美。Apache有多种产品,可以支持SSL技术,支持多个虚拟主机。Apache是以进程为基础的结构,进程要比线程消耗更多的系统开支,不太适合于多处理器环境,因此,在一个Apache Web站点扩容时,通常是增加服务器或扩充群集节点而不是增加处理器。到目前为止Apache仍然是世界上用的最多的Web服务器,市场占有率达60%左右。世界上很多著名的网站如Amazon.com、Yahoo!、W3 Consortium、Financial Times等都是Apache的产物,它的成功之处主要在于它的源代码开放、有一支开放的开发队伍、支持跨平台的应用(可以运行在几乎所有的Unix、Windows、Linux系统平台上)以及它的可移植性等方面。

Apache的诞生极富有戏剧性。当NCSA WWW服务器项目停顿后,那些使用NCSA WWW服务器的人们开始交换他们用于该服务器的补丁程序,他们也很快认识到成立管理这些补丁程序的论坛是必要的。就这样,诞生了Apache Group,后来这个团体在NCSA的基础上创建了Apache。

MPLS(Multi-Propocol Label Switching)即多协议标记交换。
MPLS属于第三代网络架构,是新一代的IP高速骨干网络交换标准,由IETF(Internet Engineering Task Force,因特网工程任务组)所提出,由Cisco、ASCEND、3Com等网络设备大厂所主导。
MPLS是集成式的IP Over ATM技术,即在Frame Relay及ATM Switch上结合路由功能,数据包通过虚拟电路来传送,只须在OSI第二层(数据链结层)执行硬件式交换(取代第三层(网络层)软件式 routing),它整合了IP选径与第二层标记交换为单一的系统,因此可以解决Internet路由的问题,使数据包传送的延迟时间减短,增加网络传输的速度,更适合多媒体讯息的传送。因此,MPLS最大技术特色为可以指定数据包传送的先后顺序。MPLS使用标记交换(Label Switching),网络路由器只需要判别标记后即可进行转送处理。
MPLS的运作原理是提供每个IP数据包一个标记,并由此决定数据包的路径以及优先级。与MPLS兼容的路由器(Router),在将数据包转送到其路径前,仅读取数据包标记,无须读取每个数据包的IP地址以及标头(因此网络速度便会加快),然后将所传送的数据包置于Frame Relay或ATM的虚拟电路上,并迅速将数据包传送至终点的路由器,进而减少数据包的延迟,同时由Frame Relay及ATM交换器所提供的QoS(Quality of Service)对所传送的数据包加以分级,因而大幅提升网络服务品质提供更多样化的服务。

TOP

一种解决办法是:adsl申请动态域名,防火墙上使用此域名代替固定ip地址,个人觉得这种方法不好,因为是动态域名,就存在一个缓存时间和更新时间,不一定及时,而且,防火墙反查IP也需要时间。
另一办法是:当adsl改变时,登录到防火墙,手动修改规则中的地址为adsl的新地址。但这样,会很麻烦,尤其象我们公司,adsl经常断线的情况下。现在,可以用一种折衷的办法:把方法二中的“手动”,改为“自动”,便可以了。

TOP

高手们为什么不做个文件直接分享呢

TOP

针对以前的一些疑问,心得如下,供参考:
1、大部分的设置与在w2k下一样,参看小弟在楼上所贴的相关设置
2、Netscreen VPN server端无需更改设置
3、在WinXP下,修改注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceRasManParameters,新增或修改ProhibitIpSec的值为1
4、如果客户端是在局域网中,需避免与远程网络在同一个子网中
曾遇到到Fushun兄说的问题,已经开始验证密码和身份了,但最终失败。后来修改本地子网后就没问题了

TOP

错误789:L2TP连接尝试失败,因为安全层在初始化于远程计算机的协商时遇到一个错误
经过努力,已经试通了在WINXP下的L2TP连接
针对以前的一些疑问,心得如下,供参考:
1、大部分的设置与在w2k下一样,参看小弟在楼上所贴的相关设置
2、Netscreen VPN server端无需更改设置
3、在WinXP下,修改注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceRasManParameters,新增或修改ProhibitIpSec的值为1
4、如果客户端是在局域网中,需避免与远程网络在同一个子网中
曾遇到到Fushun兄说的问题,已经开始验证密码和身份了,但最终失败。后来修改本地子网后就没问题了

TOP

Trust Interface下面的Inside IP,即指端口本身的IP。因为该端口是设备用以与局域网内部相连的,所以就相当于是设备对内的端口,故此把该端口的IP 就叫做设备的Inside IP

TOP

楼主你怎么想起修改netscreen?修改它有啥用。

TOP

对于System IP,当第一次登录后把它修改为与Trust Interface或Untrust Interface的IP 在同一网段,则用户就只能从Trust Interface或Untrust Interface登录。为了实现从两个端口都可登陆,以便管理,需要在上述界面上把System IP 的值改为0.0.0.0

TOP

发新话题