某银行网银juniper防火墙配置项目 一路行

zd2292

十月九日

中午吃饭的时候，987给了个电话，说有个项目！
恩，不错，好不容易有个项目可以做了 ~
可是~心里好像有点...没底...对自己学得东西没什么信心吧~恩，要加油了哦！好好学习专业知识，项目还是要去做的！边做边学吧！恩！就这样了！
下午两点多的时候坐车去了spoto~可是...到了spoto...钱钱说那个项目还没有谈好~只能过几天过去看看了~ ...失望而归~有点郁闷~

十月十日

晚上过去上BCMSN了~收到了最郁闷的消息~这个项目是某银行网银的~要签保密协议...就不能去了~唉~真是有点伤心了 ~

十月十二日

今天上午上完BCMSN以后，和Jeff留下来查找有关Juniper的防火墙配置，Jeff说有机会就可以带我去做那个网银的项目了~ High~有些期待~呵~

十月十三日

下午2.30，跟着Jeff去了那个银行~
恩，开始做项目了，心里有点紧张~
非常郁闷的事~那个银行的机房里开着空调，温度居然只有不到二十度

开始配置了，我们今天要做的是将两台的juniper防火墙做一个Active/Passive模式的集群工作模式，通过对一个冗余集群中的两台安全设备进行电缆连接和配置，使其中一台设备作为主用设备，另一台作为备用设备。主用设备负责处理所有网络信息流，备用设备处于在线备份状态。主设备将其网络和配置命令及当前会话信息传播到备用设备，备用设备始终保持与主用设备配置信息和会话连接信息的同步，并跟踪主用设备状态，一旦主设备出现故障，备份设备将在极短时间内晋升为主设备并接管信息流处理。
首先我们将两台防火墙的第四个端口连接在一起~进入juniper的web配置页面，在将cluster id设置为1的时候~居然整个防火墙当机了~郁闷~貌似不能设置cluster id，可是不设置cluster id又怎么让两台防火墙同步了？
反反复复的试配了五六遍，结果就是不能将两台防火墙同步~辛苦啊！唉~那个银行还真是有点虐待人来着~设备房里的温度居然不到二十度~而且连个坐的的椅子都没有~唉~
到5.00了，结果都还是一筹莫展，配置都没有什么进展！
恩，或许可以用超级终端来配置试试，全部用命令行来配置？恩，这样也许能行得通！试试！
开始进展的十分顺利，cluster id果真可以在超级终端上用命令行来进行配置！可是...当设置到监控端口的时候，却发现怎么也无法让两台防火墙进行同步，郁闷来着~只能先把监控的设置先放一边，待会进入web页面配置试试，也许行得通！
好不容易啊，暂时缺省了监控端口的设置后总算让两台防火墙同步了~终于看到曙光了！
终于在快七点的时候把基本的配置都完成了~终于解放了~

友情提供：Juniper防火墙安装手册  很不错的一个手册，我们就是按照这个手册进行配置的~

直接点击 Juniper防火墙安装手册 进行下载

[ 本帖最后由 zd2292 于 2008-10-14 22:56 编辑 ]

Jeff.

顶！！！！！！！顶！！！！！！！！！我顶


恶搞netscreen SSG 550M高端的防火墙，“享受当场解题的快乐”-------------------------->一个不懂的东西,从来没有接触过的东西,到最后上手搞定，这也是一种挑战,虽然时间花得比较多，这是快乐的,这就是成就感~，楼主辛苦了,穿着短袖,和我在机房待了一下午，都发抖了~。。。。。。  当最后看见 syn successfully，而不是out of syn 的时候，那就是一种快感~      加油楼主~

[ 本帖最后由 Jeff. 于 2008-10-14 15:38 编辑 ]

小皮球

哈哈，做项目，做项目！！！

窗外的天空

加油楼主！

jason1724

楼主，好样的，加油！你是一块璞玉

ch5802125

主流的防火墙配置 呵呵 有没有配置可以参观一下

liuna

真是佩服佩服

啊宝

那种快感，估计楼主毕生难忘吧

一叶知秋

做项目真有意思哦。

Full

顶你啊！heihie！