SRX防火墙产品测试相关资料模板.doc

SRX防火墙产品测试相关资料目 :路由模式策略(ICMP、TCP、UDP)基于策略的长连接HA工作方式主备切换Session同步网管功能测试SNMP测试NTP测试Syslog测试VPN功能测试IpsecVPNremoteclient测试IpsecVPN点对点测试路由功能测试OSPF功能测试设备可管理测试测试内容设备可管理测试是测试防火墙能否支持常用的管理协议,、ssh、http和https;基本的测试方法为在防火墙配置相应的管理服务及管理用户,并在相应的接口或zone上配置是否可以接受管理,、ssh、http和https方式登录防火墙,从而验证防火墙的可管理功能。测试拓扑图设备配置配置管理用户:setsystemloginuserlabuid2000setsystemloginuserlabclasssuper-usersetsystemloginuserlabauthenticationplain-text-password配置系统管理服务:(ssh、、http、https)setsystemservicesweb-managementhttpinterfacege-0/0/(可以进行的管理接口)setsystemservicesweb-managementhttpinterfaceallsetsystemservicesweb-managementhttpssystem-generated-certificatesetsystemservicesweb-managementhttpsinterfaceall配置接口地址setinterfacesge-0/0/addresssetinterfacesge-0/0/address配置zone或接口是否可以管理防火墙设备:A、rust可以管理防火墙:setsecurityzonessecurity-rusthost-inbound-trafficsystem-servicesallsetsecurityzonessecurity-rustinterfacesge-0/0/B、配置zoneuntrust可以管理防火墙,但其中的ge-0/0/,其他的不允许:setsecurityzonessecurity-zoneuntrusthost-inbound-trafficsystem-servicesallsetsecurityzonessecurity-zoneuntrustinterfacesge-0/0/host-inbound-trafficsystem-serviceshttpssetsecurityzonessecurity-zoneuntrustinterfacesge-0/0/host-inbound-trafficsystem-servicesssh测试表格测试号Test-1