解拆系列之二 ～ 中秋節全面解拆 NetScreen 5GT Firewall / VPN 硬件防火墙 (图多!!!)

scj

感谢楼主的拆解图，个人也比较喜欢这类精彩的个人评测。

不知道楼主以后会不会比较NetScreen 5GT与Cisco PIX或者ASA的产品？

scj

找台有32MB RAM及可刷Tomato的路由就可以了，家用不錯的 :)
idolclub 发表于 2009-2-16 00:12

楼主能否自爆下在家使用的设备？另外想了解下楼主有没有使用过Netscreen/Juniper的其他安全产品？

scj

刚购入5gt wireless, 开始学习screen os中。

scj

固件是什么版本? 可以升级?
ba1688 发表于 2009-4-15 00:32

自带5.0，找了个6.2的OS升级了。现在一切稳定运行中。

scj

贴几张无线版本的5GT拆解图：

scj

直接內建無線的5GT擁有一些家用無線路由沒有的功能，如多SSID，無線VPN和用戶間相互獨立等～～
idolclub 发表于 2009-5-1 00:33

idoclub 兄看来对Juniper的产品经验丰富。

scj

始终认为5gt是学习netscreen/juniper security产品的入门机器。即便宜，又能学到理论知识。太爽了。

scj

134# wintel32  
目前Juniper还在继续开发ScreenOS，但是他们计划以后把防火墙OS转移到著名的JunOS上，以后就是路由，交换和防火墙都用一个OS了。
iflystar 发表于 2009-8-18 14:58

确实。但screenos还会继续支持到201X年，具体哪年我忘了。以后会是JunOS的时代。

scj

JunOS与ScreenOS的差别大么?
wintel32 发表于 2009-8-27 01:29

我对两者的区别不是特别熟悉。但至少命令行之类的命名肯定不同。

JunOS是 Juniper当初自己研发的，ScreenOS是Netscreen自己研发的，后来整体被Juniper收购。

这个有点类似于Cisco收购了PIX系列。现在PIX系列已经被ASA系列淘汰了。

所以未来是什么，一了解便知 :-)

scj

昨天上了Juniper的网站，看到Screen OS 出到 6.3 了，顺手把ssg5升级了，另外还有boot loader也升到了1.3.3。

scj

想问下idolclub兄，

netscreen 5gt 和 draytek vigor 2910C的session数计算方式是否不一样？

我两个同时在使用，同一台笔记本在5gt上可以看到session数基本没超过50，但2910C上很容易上到接近100以上。

不知idolclub兄遇到过吗？

scj

不同Router回收Session的時間也不盡相同，可通過修改Session Timeout來改善
idolclub 发表于 2009-10-18 01:18

受教。多谢！

scj

公司现在用5GT,在这借道请教下， idolclub 和诸位朋友可以帮忙编个限速的Policies吗？
现在用网通2MB 的ADSL ,经常给迅雷等程序弄得网络堵塞。
非常感谢！
laming 发表于 2009-10-24 17:58

可以尝试限制内网IP的session数（可以设置100session数/每IP以内）。一般P2P造成网络堵塞，就是因为NAT session数太多。

scj

有没有ScreenOS 6.2的中文说明书?
ba142 发表于 2009-11-13 00:47

去Juniper网站上找，现在翻译到6.0，中文的。