查看:8427|回复：11
高级工程师
今天一同事把公司的Juniper Netscreen防火墙配置搞乱了，他通过TFTP恢复配置到很久以前。呵呵，后面的事情我就不多说了吧。很久以前的管理密码留下的人都不知道的。
& & 破密码吧，Juniper设备跟CISCO不一样，光破密码这个比CISCO的简单多了，不过Juniper设备破完密码之后有个麻烦，之前的配置全部丢失。 现在有2种方法:
& & 第一种:
按Reset键破解&&&&Reset键在设备电源接头附近，这个我没尝试。
用设备序列号恢复出厂设置
(75.36 KB)
首先在Juniper Netscreen设备后面有一个标签，标签上标识有Serlal Number,用笔记下这个SN号。
打开超级终端，并把本计算机 通过Console线和Juniper Netscreen设备相连。登录，用户名SN号，密码也是SN号。
输完密码之超级终端上会弹出:login: 0164
password:0164（实际操作中密码部分不会显示）
!!! Lost Password Reset !!! You have initiated a command to reset the device to factory defaults, clearing all current configuration and settings. Would you like to continue? y/[n] Y 后面的一直Y确定！
&&好了， 重启之后密码破了，配置也清空了。我们公司的上网行为是通过Juniper Netscreen来控制的，里面的策略还是不少。怎么办？重新配置，没半个月搞不定。恢复？恢复之后还是不晓得密码。
OK，编译一下吧
(99.98 KB)
保存！现在给Juniper Netscreen的其中一个接口配置IP，命令如下:
set interface&&eth1 ip 192.168.1.1/24
下面就是要启用eth1接口的web管理功能了,命令:
set interface eth1 manage web
现在就要通过一根直通线，将Juniper Netscreen的eth1口与PC直连。在浏览器地址栏输入刚才给Juniper Netscreen的Eth1口配置的地址，使用默认用户名:netscreen&&默认密码:netscreen登录。在 Configuration------Updata------Config File
(69.02 KB)
选择刚才编译过的备份文件，还原就OK了，密码是空，配置也都还在。
呵呵，就破密码来说，这个比CISCO简单多了，但是这个有不好的就是你要破密码手上一定要有备份文件，不管是通过何种方式来破解密码。Juniper设备都是通过硬件芯片处理的，速度比CISCO的快，比CISCO的要稳定。
本帖最后由 peterceo 于
16:32 编辑
这个得支持。。。这就是思维呀
最有价值午饭
支持原创。
对这个知之甚少，看了两遍才看懂一点。希望以后能和楼主多多交流。
高级工程师
引用:原帖由 牛奶咖啡518 于
16:57 发表
对这个知之甚少，看了两遍才看懂一点。希望以后能和楼主多多交流。 欢迎，在这里你可以学到更多。
高级工程师
引用:原帖由 liufangmin 于
16:38 发表
这个得支持。。。这就是思维呀 多谢版主支持，
能不吹逼嘛
你这叫破解吗，你这叫初始化之后把配置刷进去好不好
初级工程师
也不为是另一种清除密码的方式，有JUNIPER设备的支持一下。
咨询下楼主！清除密码，是直接把“”里面的加密内容清空就可以了？
请问要怎么发表新的帖子啊，为什么我不能发帖，一发帖就提示此时段发帖数太多，可是我一个帖子都没发呀
能量贴，太涨姿势了新手教程1：如何注册Juniper支持中心账户_图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
新手教程1：如何注册Juniper支持中心账户
&&Juniper防火墙新手教程系列
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，方便使用
还剩6页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢查看:13230|回复：5
我想把防火墙拆下来配置一下在安装回去，可是我把他拆下来以后都不知道怎么登录上去了，以前连局域网的时候登录的时候192.168.1.1，可是现在怎么都登录不上去了，还请大虾们帮帮忙啊，要怎么才能登录上去呢。。。。
求救啊........
:'( 救命啊。
你自己电脑的ip改成自动获取了么
对一台空配置的Juniper防火墙我们可以用两种方法去进行操纵：Console控制台和WEB。1.Console控制台：使用Console线连接到Juniper的防火墙上的Console口，利用超级终端用CLI命令行界面进行配置。2.使用WEB界面：Juniper防火墙上默认情况下在E1接口（trust）口有一个初始管理IP地址192.168.1.1 255.255.255.0；我们可以把自己的笔记本和防火墙的E1口用一根交叉线连接起来，然后把本机的地址配置为192.168.1.X 255.255.255.0，之后我们就可以在本机上通过IE浏览器登陆192.168.1.1的地址通过WEB界面对设备进行配置了。注意1：Juniper防火墙接口的WEB管理特性默认只在E1接口（trust）口才启用，也就是说我们有可能无法通过用WEB登陆其他接口进行操纵，除非我们提前已经打开了相应接口的WEB管理选项。注意2：如果Juniper防火墙上有配置，我们不知道目前E1接口的IP地址，我们可以先通过Console控制台用“get interface”的命令看一下目前E1口的IP地址。注意3：Juniper防火墙OS 5.0以上的版本支持MDI和MDIX自适应，也就是说我们的主机和E1口也可以用直通线进行互连，但这种方式有失效的时候，如果出现用交叉线互连物理也无法UP的情况，可以在Console控制台用
“ NS208-& delete file flash:/ns_sys_config”删除配置文件并重起防火墙的方式可以解决(Juniper的BUG)。注：系统默认登陆用户名和口令都是：“netscreen”。
本帖最后由 itctsshen 于
15:34 编辑
用串口线连接机器console口，把机器的SN当成帐号和密码输入，机器的所有配置就会删除，之后可以用netscreen/netscreen 登陆。
注意，该方法会删除所有的配置，慎用！
你该不是这么做的吧？？
引用:原帖由 itctsshen 于
15:22 发表
对一台空配置的Juniper防火墙我们可以用两种方法去进行操纵：Console控制台和WEB。1.Console控制台：使用Console线连接到Juniper的防火墙上的Console口，利用超级终端用CLI命令行界面进行配置。2.使用WEB界面：Juniper防火墙 ... 谢了、问题已经解决了，默认的是0/2接口..【图文】01 Juniper netscreen 初始配置及管理_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
01 Juniper netscreen 初始配置及管理
&&Juniper netscreen 防火墙初始配置及管理教材(电信内部资料)
大小：2.42MB
登录百度文库，专享文档复制特权，财富值每天免费拿！
你可能喜欢【图文】Juniper初始配置及管理_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
Juniper初始配置及管理
大小：2.78MB
登录百度文库，专享文档复制特权，财富值每天免费拿！
你可能喜欢}