{"id":263,"date":"2014-11-17T17:13:20","date_gmt":"2014-11-17T16:13:20","guid":{"rendered":"http:\/\/www.jjtronics.com\/wordpress\/?p=263"},"modified":"2016-11-09T15:41:44","modified_gmt":"2016-11-09T14:41:44","slug":"firewall-juniper-ssg-350m-screen-os-pour-les-nuls","status":"publish","type":"post","link":"https:\/\/www.jjtronics.com\/wordpress\/2014\/11\/17\/firewall-juniper-ssg-350m-screen-os-pour-les-nuls\/","title":{"rendered":"Firewall Juniper SSG 350M – Screen OS pour les nuls !!!"},"content":{"rendered":"

Bonjour,<\/p>\n

 <\/p>\n

Aujourd’hui, nous allons voir comment r\u00e9initialiser et faire une installation de base sur un Firewall Juniper SSG 350M bas\u00e9 sur Screen OS.<\/p>\n

-R\u00e9initialisation du Firewall (Reset Factory Default)<\/p>\n

-Param\u00e9trage d’une IP d’administration<\/p>\n

-Param\u00e9trage du Firewall via l’assistant web de configuration<\/p>\n

-Cr\u00e9ation d’une premi\u00e8re regle de firewall permettant \u00e0 la zone Trust (Bureautique) d’acc\u00e9der \u00e0 la zone Untrust (Internet)<\/p>\n

<\/p>\n

1er \u00e9tape : R\u00e9initialisation de firewall<\/p>\n

-Connectez vous en console au firewall (cette \u00e9tape est facultative mais permet de voir le bon d\u00e9roulement de la r\u00e9initialisation)<\/p>\n

-A l’aide d’un petit tournevis, appuyez 7\u00a0secondes sur le bouton RESET CONFIG situ\u00e9 a cot\u00e9 du bouton power.<\/p>\n

Vous devriez voir apparaitre ce message sur la console :
\nConfiguration Erasure Process has been initiated.
\nWaiting for 2nd confirmation.<\/code>
\nUne fois en attente d’une seconde confirmation, rel\u00e2chez au moins une seconde mais pas plus de trois le bouton puis appuyez de nouveau sur le bouton RESET CONFIG pendant 7\u00a0secondes, vous verrez apparaitre :
\n2nd push has been confirmed.
\nConfiguration Erase sequence accepted, unit reset.
\n\u00b7[2J<\/code>
\n…
\nPuis le firewall devrait rebooter
\nVous avez votre Juniper comme si vous veniez de l’acqu\u00e9rir !!!
\n**Le nouveau login et mot de passe est : netscreen<\/code>
\n2eme\u00a0\u00e9tape :\u00a0Param\u00e9trage d’une ip d’administration
\nPar d\u00e9faut, le Firewall est configur\u00e9 pour etre param\u00e9trer sur l’ip 192.168.1.1 via l’interface ethernet 1 dans la zone trust …
\nNous allons changer \u00e7a car cela ne correspond pas a notre topologie r\u00e9seau (ou juste pour faire chier son monde)
\nDans notre cas nous allons prendre : 192.168.92.100 sur l’interface ethernet 0
\nset interface ethernet0 ip 192.168.92.100\/24
\nPour v\u00e9rifier les IP des interfaces, faites :
\nget interface<\/code>
\n3eme \u00e9tape\u00a0:\u00a0Utilisation de l’assistant de configuration via l’interface web
\n-Se connecter via l’IP pr\u00e9c\u00e9demment param\u00e9trer (ici http:\/\/192.168.92.100)<\/p>\n

Vous devez arriver \u00e0 l’\u00e9cran suivant :<\/p>\n

<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

Choisissez \u00ab\u00a0No, use the Initial Configuration Wizard instead\u00a0\u00bb pour lancer le Wizard<\/p>\n

<\/a><\/p>\n

 <\/p>\n

Choisissez ensuite votre login, votre mot de passe et si vous voulez activer l’acc\u00e8s \u00e0 l’interface d’administration avec SSL (HTTPS)<\/p>\n

<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

Param\u00e9trer trois interface dans des zones pr\u00e9d\u00e9finis (Nous verrons dans un autre article la cr\u00e9ation et l’attribution de nouvelles zones)<\/p>\n

<\/a><\/p>\n

Param\u00e9trez ensuite votre interface Untrust (Internet) dans notre cas, l’interface sera param\u00e9trer en Static<\/p>\n

<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

Param\u00e9trez les IP des deux autres interfaces pr\u00e9c\u00e9demment d\u00e9clar\u00e9s :<\/p>\n

<\/a><\/p>\n

 <\/p>\n

Voulez-vous un serveur DHCP ? Ou en avez-vous un ?<\/p>\n

<\/a><\/p>\n

 <\/p>\n

Et pour finir, un petit r\u00e9sum\u00e9 ainsi que les commandes pour la r\u00e9alisation de la configuration de base :<\/p>\n

<\/a><\/p>\n

 <\/p>\n

4eme \u00e9tape : Cr\u00e9ation d’une regle de firewall permettant \u00e0 n’importe quel point de la zone Trust d’acc\u00e9der \u00e0 Untrust (internet dans notre cas)<\/p>\n

-Via telnet :
\nset policy outgoing \u201cinside any\u201d \u201coutside any\u201d any permit
\nsave<\/code>
\nOu via l’interface web :<\/p>\n

<\/a><\/p>\n

 <\/p>\n

Avez tout \u00e7a, vous allez pouvoir vous amuser.<\/p>\n

La suite c’est selon vos besoins :<\/p>\n

-Param\u00e9trage d’une interface DMZ pour le VPN, les acc\u00e8s externes tels que les FTP<\/p>\n

-Param\u00e9trage de comptes VPN<\/p>\n

-Translation de port (Routage d’une requ\u00eate allant sur un port de l’IP Publique (Internet Untrust) vers une machine interne<\/p>\n

… La suite au prochain num\u00e9ro ;)<\/p>\n

 <\/p>\n

 <\/p>\n

MEMO :\u00a0<\/strong><\/span><\/p>\n

 <\/p>\n

Autoriser le traffic entre trust et untrust en sortie :<\/strong><\/p>\n

\u00a0<\/code><\/p>\n

set policy outgoing \u201cinside any\u201d \u201coutside any\u201d any permit\r\nsave<\/pre>\n
Changer login et password :<\/strong><\/p>\n
\u00a0<\/code><\/p>\n
set admin name $LOGIN\r\nset admin password $PASSWORD\r\nsave<\/pre>\n
\u00a0<\/code><\/p>\n
Bon courage ;)<\/p>\n","protected":false},"excerpt":{"rendered":"
Bonjour,   Aujourd’hui, nous allons voir comment r\u00e9initialiser et faire une installation de base sur un Firewall Juniper SSG 350M [&hellip<\/p>\n","protected":false},"author":1,"featured_media":264,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":true,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[115,108],"tags":[101,88,100,110,111],"class_list":["post-263","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-firewall-reseau","category-reseau","tag-firewall","tag-mac","tag-o","tag-os","tag-x"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/www.jjtronics.com\/wordpress\/wp-content\/uploads\/2014\/11\/07-27-12-P1480487.jpg","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p6YUVZ-4f","jetpack-related-posts":[],"jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/www.jjtronics.com\/wordpress\/wp-json\/wp\/v2\/posts\/263","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jjtronics.com\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jjtronics.com\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jjtronics.com\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jjtronics.com\/wordpress\/wp-json\/wp\/v2\/comments?post=263"}],"version-history":[{"count":11,"href":"https:\/\/www.jjtronics.com\/wordpress\/wp-json\/wp\/v2\/posts\/263\/revisions"}],"predecessor-version":[{"id":692,"href":"https:\/\/www.jjtronics.com\/wordpress\/wp-json\/wp\/v2\/posts\/263\/revisions\/692"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jjtronics.com\/wordpress\/wp-json\/wp\/v2\/media\/264"}],"wp:attachment":[{"href":"https:\/\/www.jjtronics.com\/wordpress\/wp-json\/wp\/v2\/media?parent=263"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jjtronics.com\/wordpress\/wp-json\/wp\/v2\/categories?post=263"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jjtronics.com\/wordpress\/wp-json\/wp\/v2\/tags?post=263"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}