Netscreen防火墙常用命令-管理篇

Netscreen防火墙常用命令-管理篇

ns25-> get admin //查看防火墙的管理设置
HTTP Port: 80, HTTPS Port: 443
TELNET Port: 23, SSH Port: 22
Mng Host IP: 192.168.0.16/255.255.255.255
Mail Alert: Off, Mail Server: 
E-Mail Address: 
E-Mail Traffic Log: Off
Configuration Format: DOS
Device Reset: Enabled
Hardware Reset: Enabled
Admin privilege: read-only (Remote admin has read-only privileges)
Max Failed Admin login attempts: 3

修改管理员密码：

ns25-> set admin password 12345678 //将管理员密码改为12345678

修改管理员用户名：

ns25-> set admin name morphoneme //将默认的管理员用户名改为 morphoneme
Password has been restored to default "netscreen". For security reasons, please change password immediately. //更改管理员帐号之后，管理员密码系统自动改成netscreen

ns25-> set admin user liusuping password 12345678 privilege all //添加一个名为“liusuping”的管理员帐号，密码为12345678，权限为可读写，all可改为read-only

ns25-> unset admin user liusuping //删除用户名为liusuping的管理员帐号

ns25-> set admin telnet port 1001 //将防火墙telnet的端口改为1001

ns25-> set admin manager-ip 192.168.0.16 //只允许ip地址为192.168.0.16的电脑管理防火墙，注意：每次只能加入一个ip地址，不能加入网段

ns25-> unset admin manager-ip 192.168.0.16 //取消只允许ip地址为192.168.0.16的电脑管理防火墙

ns25-> unset admin manager-ip all //取消管理防火墙的ip限制，有时候会出现使用web或者telnet不能登陆防火墙的情况，但是防火墙工作正常，就是有可能是设置了管理访问ip限制，需要使用console线取消这方面的限制才能正常登陆防火墙。

ns25-> set admin port 1001 //更改防火墙web管理端口为1001

本文转自    msft 博客，原文链接： http://blog.51cto.com/victorly/1845395       如需转载请自行联系原作者