Netscreen防火墙常用命令-管理篇

ns25-> get admin //查看防火墙的管理设置

HTTP Port: 80, HTTPS Port: 443 TELNET Port: 23, SSH Port: 22 Mng Host IP: 192.168.0.16/255.255.255.255 Mail Alert: Off, Mail Server:  E-Mail Address:  E-Mail Traffic Log: Off Configuration Format: DOS Device Reset: Enabled Hardware Reset: Enabled Admin privilege: read-only (Remote admin has read-only privileges) Max Failed Admin login attempts: 3

修改管理员密码：

ns25-> set admin password 12345678 //将管理员密码改为12345678

修改管理员用户名：

ns25-> set admin name morphoneme //将默认的管理员用户名改为 morphoneme

Password has been restored to default "netscreen". For security reasons, please change password immediately. //更改管理员帐号之后，管理员密码系统自动改成netscreen

ns25-> set admin user liusuping password 12345678 privilege all //添加一个名为“liusuping”的管理员帐号，密码为12345678，权限为可读写，all可改为read-only

ns25-> unset admin user liusuping //删除用户名为liusuping的管理员帐号

ns25-> set admin telnet port 1001 //将防火墙telnet的端口改为1001

ns25-> set admin manager-ip 192.168.0.16 //只允许ip地址为192.168.0.16的电脑管理防火墙，注意：每次只能加入一个ip地址，不能加入网段

ns25-> unset admin manager-ip 192.168.0.16 //取消只允许ip地址为192.168.0.16的电脑管理防火墙

ns25-> unset admin manager-ip all //取消管理防火墙的ip限制，有时候会出现使用web或者telnet不能登陆防火墙的情况，但是防火墙工作正常，就是有可能是设置了管理访问ip限制，需要使用console线取消这方面的限制才能正常登陆防火墙。

ns25-> set admin port 1001 //更改防火墙web管理端口为1001

本文转自 msft 51CTO博客，原文链接：http://blog.51cto.com/victorly/1845395，如需转载请自行联系原作者