VMWARE —-ACE類比Juniper IDP

VMWARE類比Juniper IDP1.安裝IDP
IDP的作業系統是LINUX,OS是一個鏡像檔案,有JUNIPER許可權的可以去下載.
我這裡用的版本是 idp-4.0r3-RC1-sensor.iso

安裝這個簡單到比安裝windows xp還簡單,故此略過.
虛擬硬體設定
記憶體 1G
硬碟 8G（可以設定大一點）

安裝好以後進入登陸介面
未命名.jpg (16.91 KB)
2008-6-9 23:44

預設使用者名密碼 root/abc123
注意實際中的IDP對其進行配置都是使用ACM（web管理）
之後我們再https://介面地址 預設使用者名密碼
1.jpg (93.51 KB)
2008-6-9 23:44

裡面進行基本配置(注意沒玩過IDP的同志就辛苦一下自己摸索了,我這裡不是寫IDP配置指南)

ACM僅僅只能對IDP做基本的網路設定和連接埠模式
真正的配置利器是NSM(juniper的安全裝置的統一管理平台),是需要安裝到紅帽的企業版裡的
我機器上安裝的是企業版4，NSM版本:nsm2007.1r3_servers_linux_x86
安裝以上所有的東東,虛擬IDP算是可以玩了。
真機下ACM下指定NSM伺服器位址，NSM添加裝置就可以了 自動識別了.
但是如果是VMWARE類比的IDP,那麼NSM會無法認出它的硬體平台,就需要修改一下IDP linux系統下的一個檔案來騙過NSM檢測
修改檔案/usr/idp/device/cfg/idp.cfg 定義一下幾個參數 複製內容到剪貼簿 代碼:bee.firewallID                                NS-IDP-50
global.bee.deviceid                       DD93A359847B1C57D6A8AF448B2FA5A11234567D12
global.machineType                       NS-IDP-50
idp.serialNumber                             123456789
之後就可以通過NSM UI 來串連到NSM管理IDP了

注意IDP ACM中配置NSM管理伺服器地址 NSM添加新裝置即可

首先登陸NSM
2.jpg (21.21 KB)
2008-6-9 23:44

4.jpg (28.26 KB)
2008-6-9 23:44

http://netemu.cn/bbs/thread-8811-1-1.html Juniper 有你更精彩
www.junipers.cn
Mail:Netemu@gmail.com