NetScreen防火墻策略與冗余配置指南
成都通信建設工程局 游凱 郵政編碼 611130
[摘要] 本文通過對NetScreen訪問策略其防火墻配置介紹，簡要介紹了如何對該產品冗余配置的思路。
[關鍵詞]NetScreen 防火墻 NSRP 策略 配置 冗余

?[正文]目錄
1?NetScreen訪問策略的基本概念?2
1.1?策略定義?2
1.2?策略的構成元素?2
2?策略簡單配置?4
2.1?添加地址條目和地址組?5
2.1.1 添加地址條目?5
2.1.2 添加地址組?6
2.2?創建策略?7
3?Net screen防火墻（HA）配置?11
3.1?線纜的連接?11
3.2?主動NSRP主機上配置?11
3.3?備份NSRP主機上配置?14
3.4?檢查NSRP配置同步的兩種方式?14

NetScreen訪問策略的基本概念
NetScreen 設備是基于ASIC 的、經ICSA 認證1的互聯網安全裝置和安全系統，它結合防火墻、虛擬專用網(VPN) 和信息流整形功能，當連接到互聯網時，對安全區段，如內部局域網(LAN) 或隔離區段(DMZ) 提供靈活的保護。
? 防火墻：防火墻篩選通過專用LAN 和公用網（如互聯網）之間邊界的信息流。
? VPN：VPN 提供一個在兩個或多個遠程網絡裝置之間的安全通道。
? 信息流整形：信息流整形功能允許對通過NetScreen? 防火墻的信息流進行管理監控和控制，來維護網絡的服務質量(QoS) 級別。
NetScreen 防火墻的缺省行為是拒絕安全區段間的所有信息流（Untrust 區段內的信息流除外） 。為了允許選定的區段間信息流通過 NetScreen 設備，必須創建覆蓋缺省行為的區段間策略。同樣，為了防止選定的區段內部信息流通過 NetScreen 設備，必須創建區段內部策略。