JUNIPER防火墙网页无法登陆时后台配置

文章转自于http://www.ubooo.com/NetWork/Juniper/19188.html

有些用户反应会出现Juniper SSG防火墙无法通过web或telnet登陆的情况，这里做一个简单的分析。

1，检查设备是否开机。

如果Juniper SSG防火墙没有开机，你通过什么方法都是连不上的。

2，是否出现死机现象，当然这种情况是非常少的，Juniper SSG防火墙设备还是非常稳定的，长时间开机都不会出现死机问题，如果发生死机现象，重启一下就可以了。

3，网络连线是否正常。网线是否发生松动情况，或者网线质量不好。看一下接口的指示灯是否正常，和网卡灯是一样的，一个灯常绿，一个等闪动表示有数据传输。

4，通过外网IP无法登陆，要检查一下外网连接是否正常，ADSL是否正常连接，如果ADSL出现故障需要联系线路商提供支持。

5，内外网都正常，并且都能ping的通设备。那就有可能是Juniper SSG防火墙接口的WEBUI和telnet管理功能没有开通，默认情况下trust口都是开通的，untrust口需要设置开通，如果出现trust的WEBUI和telnet管理功能都关闭了，则需要通过console口对防火墙进行设置开通。

Juniper SSG防火墙会带一根console先，一头是rj45的头接在防火墙的console口上，另外一头com接口接在笔记本或台式机的串口上，使用超级终端连接防火墙。

连接好了输入用户名和密码（密码输入时不显示）

SSG140-> get int （查看接口情况）

A - Active, I - Inactive, U - Up, D - Down, R - Ready

Interfaces in vsys Root:
Name    IP Address Zone MAC     VLAN State VSD
eth0/0 192.168.1.1/24     Trust       001d.b50c.6480    -   U   -
eth0/1 0.0.0.0/0   DMZ 001d.b50c.6485    -   D   -
eth0/2 116.228.xx.xx/30   Untrust     001d.b50c.6486    -   U   -
eth0/3 0.0.0.0/0   Null 001d.b50c.6487    -   D   -
eth0/4 0.0.0.0/0   Null 001d.b50c.6488    -   D   -
eth0/5 0.0.0.0/0   Null 001d.b50c.6489    -   D   -
eth0/6 0.0.0.0/0   Null 001d.b50c.648a    -   D   -
eth0/7 0.0.0.0/0   Null 001d.b50c.648b    -   D   -
eth0/8 0.0.0.0/0   Null 001d.b50c.648c    -   D   -
eth0/9 0.0.0.0/0   Null 001d.b50c.648d    -   D   -
vlan1   0.0.0.0/0   VLAN 001d.b50c.648f    1   D   -
null    0.0.0.0/0   Null N/A -   U   0
SSG140->

可以看到eth0/0为trust口状态正常，eth0/2为trust口状态正常，其中U表示UP接口处于连接状态。

SSG140-> get int e0/2
Interface ethernet0/2:
   description ethernet0/2
   number 6, if_info 4848, if_index 0, mode route
   link up, phy-link up/full-duplex
   vsys Root, zone Untrust, vr trust-vr
   dhcp client disabled
   PPPoE disabled
   admin mtu 0, operating mtu 1500, default mtu 1500
   *ip 116.228.xx.xx/30   mac 001d.b50c.6486
   *manage ip 116.228.xx.xx, mac 001d.b50c.64xx 管理IP地址
   route-deny disable
   pmtu-v4 disabled
ping enabled, telnet enabled, SSH disabled, SNMP disabled
   web enabled, ident-reset disabled, SSL enabled   （这里列出了开通的管理功能）
   DNS Proxy disabled, webauth disabled, webauth-ip 0.0.0.0
   OSPF disabled BGP disabled RIP disabled RIPng disabled mtrace disabled
   PIM: not configured IGMP not configured
   bandwidth: physical 100000kbps, configured egress [gbw 0kbps mbw 0kbps]
       configured ingress mbw 0kbps, current bw 1036kbps
       total allocated gbw 0kbps
   DHCP-Relay disabled
   DHCP-server disabled
Number of SW session: 47073, hw sess err cnt 0
SSG140->

SSG140-> set interface e0/2 manage web （开通webui的管理功能）

SSG140-> set interface e0/2 manage telnet （开通telnet的管理功能）

注意：针对不同版本和型号的机器对于接口信息描述不尽一样，

JUNIPER防火墙网页无法登陆时后台配置相关推荐

在EVE虚拟仿真环境里面安装Juniper防火墙，并通过Web做配置
做一个EVE里面导入Juniper防火墙的镜像,并且使用PC通过WEB页面对Juniper进行配置. 第一步:使用WinSCP从本地Windows向Ubuntu虚拟机导入镜像第二步:在Ubunbu系 ...
juniper防火墙常用配置
juniper netscreen FW的常用配置 1.Juniper防火墙管理配置的基本信息 Juniper防火墙常用管理方式: ① 通过Web浏览器方式管理.推荐使用IE浏览器进行登录管理,需 ...
Juniper 防火墙简明配置手册
Juniper SRX防火墙简明配置手册 SRX系列防火墙是Juniper公司基于JUNOS操作系统的安全系列产品,JUNOS集成了路由.交换.安全性和一系列丰富的网络服务.目前Juniper公司的 ...
Juniper防火墙新手教程8：Juniper防火墙配置的导入及导出
Juniper防火墙的配置文件可以通过多种方法导入导出,以便在防火墙出现故障时进行紧急恢复,因此维护防火墙要养成经常备份配置文件的好习惯.下面看看Juniper防火墙对配置文件可以做的一些操作. 使用 ...
Juniper防火墙 L2TP ××× 配置
关于L2TP ××× 介绍请参考 [第二层隧道协议(Layer 2 Tunneling Protocol)L2TP ××× 介绍] L2TP ××× 虽然没有IPsec ×××安全,但是配置简单,不像 ...
Juniper防火墙映射配置应用场景变异
Juniper防火墙映射配置应用场景变异更新时间2019年1月21日背景: 二级单位下面有多个子单位,子单位与二级单位是通过专线连接,子单位的任何服务都可以在二级单位访问基层,现在某基层单位有个W ...
Juniper的路由器、防火墙、交换机如何恢复出厂配置
Juniper的路由器.防火墙.交换机如何恢复出厂配置有些时候,在正常的业务使用中,逐条删除配置的内容很繁琐,我们可以使用恢复出厂配置,清空设备中的配置:还有的时候,由于设备配置异常,可以使用恢复出 ...
juniper防火墙清空配置恢复出厂设置命令
1. console进入防火墙之后,输入unset all ,然后选择 yes 2. 然后输入 reset ,回车,选择 no ,再选择 yes .然后等待防火墙重启. 恢复出厂默认配置: 1.在Co ...
【记录】微信网页授权错误码10003：redirect_uri域名与后台配置不一致
场景:微信公众平台-微信网页授权 1 第一步:用户同意授权,获取code 将服务上传到服务器(该服务器有域名) 域名为例如我的服务器为 https://damionew.top 代码如下: packa ...
微信网页授权登录报错10003 redirect_uri域名与后台配置不一致,错误码:10003
redirect_uri域名与后台配置不一致,错误码:10003 在redirect_uri="url"这里,查看url是否以http://开头

JUNIPER防火墙网页无法登陆时后台配置

JUNIPER防火墙网页无法登陆时后台配置相关推荐

最新文章

热门文章