Juniper防火墙维护手册

《Juniper维护手册》深圳发展银行

2.4 Configration配置菜单

准确设置Juniper防火墙的时钟主要是为了使LOG信息都带有正确的时间以便于分析和排错，设置时钟主要有三种方法。 用CLI命令行设置：set clock mm/dd/yyyy hh:mm:ss 。 用WEB界面使用和客户端本机的时钟同步：简单实用。 用WEB界面配置NTP和NTP服务器的时钟同步。

17

《Juniper维护手册》深圳发展银行

2.5 Update更新系统镜像和配置文件

2.5.1更新ScreenOS系统镜像

用CLI命令行设置：

save software from tftp x.x.x.x filename to flash；

18

《Juniper维护手册》深圳发展银行

2.5.2 更新config file配置文件

用CLI命令行设置：

save config from tftp x.x.x.x filename to flash，配置文件上传后需执行reset命令进行重启。

在这个菜单中我们可以查看目前文本形式的配置文件，把目前的配置文件导出进行备份，以及替换和更新目前的配置。

注意单选框默认是点选在“Merge to Current Configration”即和目前配置融合的位置，而我们一般是要完全替换目前的配置文件的，因此一定要注意把单选框点击到“Replace Current Configration”。当进行配置替换的之后系统会自动重起使新配置生效。

TIP：进行配置的替换必须用ROOT用户进行登陆，用Read－Write用户进行登陆是无法进行配置的替换操纵的，只有融合配置的选项，

19

《Juniper维护手册》深圳发展银行

替换目前配置的选项将会隐藏不可见，如下图所示：

2.6 Admin管理

Administrators管理员账户管理

只有用根ROOT用户才能够创建管理员账户。

可以进行ROOT用户账户用户名和密码的更改，但此账户不能被删除。

可以创建只读账户和读写账户，其中读写账户可以对设备的大部分配置进行更改。

20