Netscreen防火墻常用命令-管理篇

ns25-> get admin //查看防火墻的管理設(shè)置
HTTP Port: 80, HTTPS Port: 443
TELNET Port: 23, SSH Port: 22
Mng Host IP: 192.168.0.16/255.255.255.255
Mail Alert: Off, Mail Server:?
E-Mail Address:?
E-Mail Traffic Log: Off
Configuration Format: DOS
Device Reset: Enabled
Hardware Reset: Enabled
Admin privilege: read-only (Remote admin has read-only privileges)
Max Failed Admin login attempts: 3

修改管理員密碼：

ns25-> set admin password 12345678 //將管理員密碼改為12345678

修改管理員用戶名：

ns25-> set admin name morphoneme //將默認(rèn)的管理員用戶名改為 morphoneme
Password has been restored to default "netscreen". For security reasons, please change password immediately. //更改管理員帳號(hào)之后，管理員密碼系統(tǒng)自動(dòng)改成netscreen

ns25-> set admin user liusuping password 12345678 privilege all //添加一個(gè)名為“l(fā)iusuping”的管理員帳號(hào)，密碼為12345678，權(quán)限為可讀寫，all可改為read-only

ns25-> unset admin user liusuping //刪除用戶名為liusuping的管理員帳號(hào)

ns25-> set admin telnet port 1001 //將防火墻telnet的端口改為1001

ns25-> set admin manager-ip 192.168.0.16 //只允許ip地址為192.168.0.16的電腦管理防火墻，注意：每次只能加入一個(gè)ip地址，不能加入網(wǎng)段

ns25-> unset admin manager-ip 192.168.0.16 //取消只允許ip地址為192.168.0.16的電腦管理防火墻

ns25-> unset admin manager-ip all //取消管理防火墻的ip限制，有時(shí)候會(huì)出現(xiàn)使用web或者telnet不能登陸防火墻的情況，但是防火墻工作正常，就是有可能是設(shè)置了管理訪問ip限制，需要使用console線取消這方面的限制才能正常登陸防火墻。

ns25-> set admin port 1001 //更改防火墻web管理端口為1001

本文轉(zhuǎn)自 msft 51CTO博客，原文鏈接：http://blog.51cto.com/victorly/1845395，如需轉(zhuǎn)載請(qǐng)自行聯(lián)系原作者

總結(jié)

以上是生活随笔為你收集整理的Netscreen防火墙常用命令-管理篇的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。