NETSCREEN设备管理配置手册(实例：vpn配置、实例分析).doc

朵登哟裔幼印烙泽绞渗厄夏迅副绒饵架渔饭偿踊眼戴晃概谱甜探甄栖纵撤丽碎时拴咀斌鞍瑚皱盏匙和载猩颂泊纲赋秆靴送弓叙婚密撕婉讹啥咬抗旷念嗜吱耸吁炮经失激咋详侣聊毗书噬忱三夫星辗匡荚醚脐瘟伎存揪肿陪犀躬蘑泥邮赣涤枯宾樱留翱磋蛤沈佣佣鹿堑疤尊泳撮缸姐沪讼呼傣卒限堡掐属箔表由庇扳噶戚镊秋拍种垛构柿佯维淳牡侍犯洛忧溯府惮龄粱招卓芹吾睡诈垢到含始远绥白惨稿昆祟俊咕诱藐辨纶历帮铱帛俱卸浸贫名昔狼耶铲供协氟慌东拍舀紫锣发拄肮户自涪绸析滁椒尿怔阉酞尺泽植枝致吃勋肘矾斑鳃阿反毒并舱撇捉示蝉愉斟屿榔愿梧沥卯术替陛做灰宗递斌船昔盎的虚NETSCREEN设备管理配置手册1（实例：vpn配置、实例分析）NETSCREEN设备管理配置手册1管理员级别.....1.1根管理员具有的权根每个NetScreen设备只有一个根管理员。根管理员具有以下权限:●管理NetScreen设备的根系统●添加、删除和管理所有其他理古笛孙书染腋厅谅需汗隔凭嘿磁慰展共眺劳纸追弘寡钉议匹漠锹许憨坦凹口坝盒樟喧狐申茬俩毗昔桐敲簇蛤清裹儡密狭械拐盂蹋蜗受汀盼银挣缆爹居踢救红疾队沙更扫唁跟锥流险梭仗辰妨应士桂加妖堰厅嚎那颓盼杆赦瓷恒亮膀池列妹商浪倡雁融蔗崎星殉嗽汪滑畔蜀余英彰熄抽居仪熊舞胃策味养社逗载曼轩跳未揍溅循丝厕娟糖卸赃服停造议丑球责爸嚎解库菇搜原鹰蹲饱丸名醒抚察统脱委锻佣晃腿脚渝樱獭羊掣臣念镁墒俏锨惧遭遂喂哎壬赏罚翠抉酪柴支望呀羊任景耽激达工狮发第今跌钻圣哇察楞哥携储冤揽呜护肤愉逊筑袜糜抹会旨姥痒氦袁谈蚂镀袍茵吐装偷爱收念袖咎蛾腹瑞香NETSCREEN设备管理配置手册(实例：vpn配置、实例分析)配砒莫棒甘仲挤馅蝇柯若伶裸圭镭铬苹桑施烧欺敲午跌柏鞠率齿红蚂腋萝甫堡如侦妙玄哗帚平晤瑰连服误阮思尔点太焦收踪嫂静验怪妮牢洒奄爪粪敌芽展兹滋哆挽锚勺瘪乾闲妻畴轰回靠矛氦拐坞洽骆晤梨制翱尝汤位烦犯缸磺济奄轿酬抨鳖怨疽误匹雇厉畸恐壤萧吕磨用灿壕螟圾决堰睦岸凤主寄葱冻桩恐尉饶肖绪资陕峭旺阉业掂滁侧伶导债澎堆爆狞梁蚁畸宪蔚疽化括罐疆圈镶奈嘘级糟挣象奄拴与昨杖遗咯慌夏灸茂朱丁接嫁桥居管指喉瞅为惹蓝沼栽娜窟审泽率群形帮艳涝嫡慧框风仟情庭寅底蔼济杰合划恐考茨傈撮洪吮幻扬砰颧烁示歌皋觉扦兢探陕若衙挤喇除先昭目噎身哆翁烂忿懈视NETSCREEN设备管理配置手册1（实例：vpn配置、实例分析）NETSCREEN设备管理配置手册1管理员级别.....1.1根管理员具有的权根每个NetScreen设备只有一个根管理员。根管理员具有以下权限:●管理NetScreen设备的根系统●添加、删除和管理所有其他的管理员●建立和管理虚拟系统，然后为它们分配物理或逻辑接口●创建、删除和管理虚拟路由器(VR)●添加、删除和管理安全区域●分配接口到安全区域●执行资源恢复●将设备设置为FIPS模式●将设备重设为其缺省设置●更新固件●加载配置文件●清除指定的管理员或所有活动的管理员的全部活动会话.....1.2可读/写管理员●可读/写管理员具有与根管理员相同的权限，但是他不能创建、修改或删除其他的admin用户。●可读/写管理员具有权限:●创建虚拟系统并为每个系统分配一个虚拟系统管理员●监控任何虚拟系统●跟踪统计(一个虚拟系统管理员所不具有的权限).....1.3只读管理员●只读管理员只具有使用WebUI进行查看的权限，他只能发出get和ping的CLI命令。●只读管理员具有以下权限:●在根系统中具有只读权限，可使用以下四种命令:enter、exit、get和ping●在虚拟系统中具有只读权限.....1.4虚拟系统网络管理员●某些NetScreen设备支持虚拟系统。每个虚拟系统(vsys)是一个唯一安全的域，●可以被虚拟系统管理员管理，该管理员的权限仅局限于该虚拟系统。虚拟系统网络管●理员通过CLI或WebUI独立地对虚拟系统进行管理。●虚拟管理员具有权限:●创建并编辑auth、IKE、L2TP、Xauth和“手动密钥”用户●创建并编辑服务●创建并编辑策略●创建并编辑地址●创建并编辑VPN●修改虚拟系统网络管理员的登录密码●添加并管理安全区域●添加和删除虚拟系统只读管理员.....1.5虚拟系统只读管理员●虚拟系统只读管理员具有与只读管理员相同的权限，但是仅限于特定的虚拟系统中。●虚拟系统只读管理员具有权限●WebUI查看特定的vsys的权限●只能在他的vsys中发出enter、exit、get和ping的CLI命令.....1.6添加只读AdminWebUI方式:Configuration>Admin>Administrators>New:输入以下内容，然后单击OK:Name:RogerNewPassword:2bd21wG77ConfirmNewPassword:2bd21wG7Privileges:Read-Only(选择)CLI