更改Juniper防火墙的管理端口

Juniper的防火墙管理方式有许多种：http，https，telnet，ssh。在默认的情况下Juniper防火墙都是使用这些协议的默认端口，当然你也可以根据你的需要修改成你想要的端口。

如果用户的局域网中有服务器启用HTTP服务（使用80端口），并且通过此防火墙上网，那么就必须更改防火墙的管理端口。

更改端口的另一个好处就是非法访问者不能轻易的进入防火墙的设置界面，如果别人不知道你防火墙管理使用的端口那自然是无法对你的防火墙进行更改的。

进入Web界面，在Configuration > Admin > Management页面，如下图所示：

Enable Web Management Idle Timeout 这是指登陆防火墙多长时间后没有操作自动登出的选项，默认时间为10分钟，如果设置为0的话就是没有时间限制。

HTTP Port 就是通过web访问防火墙使用的端口，强烈建议修改为非80的端口，更改后访问防火墙就需要通过http://IP地址：端口号，的方式来访问防火墙了。

Redirect HTTP to HTTPS  通过http访问自动跳转到https，这对防火墙的安全也很重要。

通过截图可以看到，https、telnet的端口也都是可以修改的，还可以开启ssh功能，这样远程登录操作会比telnet安全许多。