|
标签：杂谈 |
首先在tftp服务器上启动tftp server（本例中使用的是Cisco TFTP Server）：
检查从Juniper防火墙到TFTP Server网络连通性：
netscreen_isg1000-> ping 10.245.33.11
Type escape sequence to abort
Sending 5, 100-byte ICMP Echos to 10.245.33.11,
timeout is 1 seconds
!!!!!
Success
Rate is 100 percent (5/5), round-trip time min/avg/max=0/0/1
ms
然后在CLI方式下输入save software from flash to tftp 10.245.33.11 CurrentOS.bin命令，如下所示：
netscreen_isg1000-> save software from flash to tftp 10.245.
|
标签：杂谈 |
平台：
SSG550A-> get sys
Product Name: SSG-550M
Serial Number: JN1101EBxxxx, Control Number: 00000000
Hardware Version: 0000(0)-(00), FPGA checksum: 00000000, VLAN1 IP (0.0.0.0)
Software Version: 6.0.0r4.0, Type: Firewall+VPN
Feature: AV-K
Compiled by build_master at: Fri Jan 11 17:10:48 PST 2008
Base Mac: 001f.122e.1000
File Name: ssg500.6.0.0r4.0, Checksum: be2aa935
, Total Memory: 1024MB
禁止之前先查看MSN成功登陆时的Policy Log，如下：
|
标签：杂谈 |
平台：
SSG550A-> get sys
Product Name: SSG-550M
Serial Number: JN1101EBxxxx, Control Number: 00000000
Hardware Version: 0000(0)-(00), FPGA checksum: 00000000, VLAN1 IP (0.0.0.0)
Software Version: 6.0.0r4.0, Type: Firewall+VPN
Feature: AV-K
Compiled by build_master at: Fri Jan 11 17:10:48 PST 2008
Base Mac: 001f.122e.1000
File Name: ssg500.6.0.0r4.0, Checksum: be2aa935
, Total Memory: 1024MB
定义一个带通配符的域名地址本：
|
标签：杂谈 |
如果你是通过远程VPN接入到某一个网络，同时想通过以下方式远程访问Windows主机共享目录：
此时必须满足两个条件：
1、防火墙上已放开对TCP端口（445）的访问权限；
2、远程Windows主机的445服务端口已处于监听状态。
以下表示已能正常访问远程Windows主机共享目录：
以下是Policy Log：
|
标签：杂谈 |
|
标签：杂谈 |
|
标签：杂谈 |
|
标签：杂谈 |
|
标签：杂谈 |
|
标签：杂谈 |
