【防火墙篇】01. 恢复出厂设置 ❀ Juniper 防火墙

        【简介】当设备闲置很久，或管理人员离职了，Juniper防火墙的管理密码都不知道，又要管理Junper防火墙，那要怎么办呢？

---

  防火墙外观

        要想管理好防火墙，需要先了解防火墙有哪些接口。

        ① 以Juniper SRX220 为例，这是前置面板。

        ② 前置面板的最左边有电源开关，状态灯，重置按钮，USB接口和控制接口。状态灯会显示防火墙的当前状态，ALARM灯为报警灯。

        ③ 一共有八个网络接口，0/0口默认用来连接互联网，其它7个口用来连接内网。也可以指定某个接口为DMZ口。

        ④ 除了固件接口外，还可以插入板卡，扩展接口。

        ⑤ 防火墙的背面就简单很多。

        ⑥ 背面右边有两个散热风扇孔，电源接口，接地，防盗。

        ⑦ 使用的是12V 3.33A的电源。

   恢复出厂

       在不知道密码的情况下，通过RESET按钮快速的恢复出厂是最快、最简单的解决办法。

        ① 在 Juniper 防火墙正常启动的情况下（STATUS 状态灯为绿色），用牙签或基它尖物顶住 RESET 键约 15 秒钟。

        ② 直到 STATUS 状态灯变为橙色，就可以松开 RESET 按钮了。

        ③ 长按电源开关，就可以关闭 Juniper 防火墙。

  测试

        恢复出厂后，就可以登录防火墙了。

        ① 再次启动 Juniper 防火墙，可以看到 ALARM 报警灯亮，暂时不管它，后面会有处理方法。0/0接口默认接互联网，用网线连接0/1接口，0/1接口默认IP为192.168.1.1。

        ② 将电脑网卡的IP地址修改为 192.168.1.0 网段，最后一个数字范围在2~254 任意一数字。

        ③ 用浏览器打开地址  https://192.168.1.1，如果没有出现密码验证，而出现的是上面的设置向导，那么恭喜你，Juniper 防火墙已经恢复出厂了。

---