Index

Symbols

( ), in syntax descriptions    1, 

[ ], in configuration statements    1, 

{ }, in configuration statements    1, 

#, comments in configuration statements    1, 

< >, in syntax descriptions    1, 

| (pipe), in syntax descriptions    1, 

Numbers

3DES    1, 

A

AAA    1, 

access profile configuration for NetScreen-Remote client    1, 

accommodating end-to-end TCP communication    

end-to-end TCP communication    1, 

address sweep    1, 

Advanced Encryption Standard (AES)    1, 

AES    1, 

agents, zombie    1, 

aggressive mode    1, 

ALGs    

MS RPC    1, 

SIP    1, 

SIP NAT    1, 

Sun RPC    1, 

application binding    1, 2, 

support on different device types    1, 

application identification    1, 2, 

application binding    1, 

configuring policies    1, 

disable    1, 

memory limit    1, 

overview    1, 

service binding    1, 

session limit    1, 

support on different device types    1, 

system cache    1, 

verifying cache statistics    1, 

verifying counters    1, 

See also IDP    

applications    

IDP, configuring    1, 

application sets    

IDP, configuring    1, 

overview    1, 

application system cache    1, 

overview    1, 

support on different device types    1, 

associating policy to schedulers    1, 

attack detection    

overview    1, 

attack object groups    1, 

predefined    1, 

attack objects    

custom    1, 

predefined    1, 

attacks    

DOS    1, 2, 3, 

ICMP    

floods    1, 2, 

fragments    1, 

IP packet fragments    1, 

Land    1, 2, 

large ICMP packets    1, 

Ping of Death    1, 

replay    1, 

session table floods    1, 2, 

SYN floods    1, 2, 

SYN fragments    1, 

Teardrop    1, 2, 

UDP floods    1, 2, 

unknown protocols    1, 

WinNuke    1, 2, 

authentication    

administrative    1, 

algorithms    1, 

client groups    1, 

configuring    

external authentication servers    1, 2, 

SecurID server    1, 

pass-through    1, 

configuring    1, 

Quick Configuration    1, 

Web    1, 

configuring    1, 

table    1, 

authentication, authorization, and accounting servers    1, 2, 

auth users    

groups    1, 

pass-through authentication    1, 

AutoKey IKE VPN    1, 

management    1, 

B

banners    1, 

braces, in configuration statements    1, 

brackets    

angle, in syntax descriptions    1, 

square, in configuration statements    1, 

C

CA certificates    1, 

certificates    1, 

loading    1, 

local    1, 

revocation    1, 

self-signed    1, 

CA    1, 

changing session characteristics    1, 2, 

chassis cluster    

control interfaces    1, 

upgrading    1, 

chassis clusters    1, 

creating a services gateway cluster    1, 

creating a services router cluster    1, 

disabling    1, 

enabling    1, 

fabric interfaces    1, 

formation    1, 

hardware setup for J-series services routers    1, 

hardware setup for SRX-series services gateways    1, 

management interfaces on services gateways    1, 

management interfaces on services routers    1, 

node interfaces on services gateways    1, 

node interfaces on services routers    1, 

redundancy groups    1, 

setting node and cluster IDs    1, 

verifying    1, 

verifying configuration    1, 

verifying interfaces    1, 

verifying redundancy group status    1, 

verifying statistics    1, 

verifying status    1, 

client groups for firewall authentication    1, 

comments, in configuration statements    1, 

compiling IDP policy    1, 

completing NetScreen-Remote client installation    1, 

compound attack sample    1, 

conditional route advertising configuration    1, 

configuring    

application identification, memory limit    1, 

application identification, session limit    1, 

chassis cluster information    1, 

conditional route advertising    1, 

custom attack objects    1, 

DSCP in IDP policy    1, 

exempt rulebase    1, 2, 

external authentication servers    1, 2, 

fabric    1, 

firewall on router    1, 

IDP applications    1, 

IDP application sets    1, 

IDP in security policy    1, 

IDP services    1, 

IKE gateway and peer authentication    1, 

IKE policy, authentication, and proposal    1, 

interface monitoring    1, 

interface source NAT for incoming SIP calls    1, 

interface source NAT pool for incoming SIP calls    1, 

IPsec AutoKey    1, 

options    1, 

Quick Configuration    1, 

IPsec manual key VPN    1, 

IPsec policy    1, 

IPsec tunnel overview    1, 

IPS rulebase    1, 2, 

log suppression    1, 

management interfaces    1, 

pass-through authentication    1, 

policies    1, 

redundancy groups    1, 

redundant Ethernet interfaces    1, 

SCCP DoS attack protection    1, 

SecurID    1, 

signature database automatic download    1, 

signature database manual download    1, 

SIP ALG options    1, 

SIP DoS attack protection    1, 

SIP proxy    

public zone    1, 

private zone    1, 

static NAT for incoming SIP calls    1, 

terminal rules    1, 

three-zone SIP scenario    1, 

VPN global settings    1, 

IDP policy, application identification    1, 

applications and application sets    1, 

destination NAT    1, 

exempt rulebase    1, 

firewall/NAT flow    1, 

firewall authentication    1, 

Gigabit Ethernet interface    1, 

host inbound traffic    1, 

protocols    1, 

system services    1, 

IDP policy    1, 

interface NAT    1, 

interfaces    1, 

IPS rulebase    1, 

MGCP ALG    1, 

phase 2 proposals    1, 

security zones    1, 

signature database, Quick Configuration    1, 

SIP ALG    1, 

source NAT    1, 

stateful firewall or screen    1, 

TCP-reset parameter    1, 

Web authentication    1, 

context    

router    1, 

secure    1, 

controlling session termination    1, 2, 

control link    1, 

failure and recovery    1, 

control plane    1, 

conventions    

notice icons    1, 

text and syntax    1, 

cookies, SYN    1, 

CoS features    1, 2, 

counters, verifying    

for application identification    1, 

creating a new connection for NetScreen-Remote client    1, 

creating a services gateway chassis cluster    1, 

creating a services router chassis cluster    1, 

curly braces, in configuration statements    1, 

custom attacks    

application binding    1, 

compound    1, 

configuring    1, 

name    1, 

overview    1, 

protocol anomaly    1, 

protocol binding    1, 

recommended    1, 

service binding    1, 

severity    1, 

signature    1, 

support on different device types    1, 

time binding    1, 

customer support    1, 

contacting JTAC    1, 

D

data    

fabric    1, 

forwarding    1, 

plane    1, 

Data Encryption Standard (DES)    1, 

data path    1, 

fast-path processing    1, 

forward processing    1, 

session-based processing    1, 

data processing, stateful and stateless    1, 2, 

DDoS    1, 

defining    

exempt rulebase    1, 

IPS rulebase    1, 

defining IPsec protocols for NetScreen-Remote client    1, 

DES    1, 

Diffie-Hellman    1, 2, 

Diffserv    

configuring in IDP policy    1, 

digital signature    1, 

disabling    

chassis clusters    1, 

disabling TCP packet security checks    1, 2, 

displaying authentication table    1, 

documentation set    

comments on    1, 

list of    1, 

DoS    

firewall    1, 

session table floods    1, 2, 

DoS attacks    1, 

download    

signature database automatic    1, 

signature database manually    1, 

signature database overview    1, 

DSCP    

support on different device types    1, 

dynamic packet filtering    1, 

E

enabling chassis clusters    1, 

encryption algorithms    1, 

encryption and hash algorithms    1, 

ESP    1, 2, 3, 4, 

exempt rulebase    

configuring    1, 

Exempt rulebase    

support on different device types    1, 

F

fabric configuration    1, 

fabric data link    1, 

fabric data-link failure    1, 

fabric interfaces    1, 

fast-path processing    1, 

filters, stateless firewall    1, 2, 

FIN scans    1, 

FIN without ACK flag    1, 

firewall screen options    1, 

defined    1, 

firewall users, pass-through    

auth process    1, 

floods    

ICMP    1, 2, 

session table    1, 

SYN    1, 2, 3, 

UDP    1, 2, 

flow-based packet processing    

defined    1, 2, 

font conventions    1, 

forwarding features    1, 

forward processing    1, 

G

gatekeeper devices    1, 

Gigabit Ethernet Quick Configuration page summary    1, 

glossary    

IDP policy    1, 

H

hardware    

supported platforms    1, 

hardware setup, chassis cluster    1, 2, 

hash-based message authentication code    1, 

heartbeats    1, 

HMAC    1, 

I

ICMP    

fragments    1, 

large packets    1, 

ICMP floods    1, 2, 

ICMP header flags    1, 

IDP    

application and services    1, 

application identification    1, 

application sets    1, 

application sets, configuring    1, 

deactivating rules    1, 

defining exempt rulebase    1, 

defining IPS rulebase    1, 

DSCP    1, 

enabling IDP    1, 

exempt rulebase, Quick Configuration    1, 

inserting rule    1, 

IPS rulebase, Quick Configuration    1, 

logging, overview    1, 

log suppression    1, 

policy, manage    1, 

policy, overview    1, 

policy, Quick Configuration    1, 

rules, match conditions    1, 

rules, objects    1, 

setting terminal rules    1, 

signature database    1, 

signature database, Quick Configuration    1, 

support on different device types    1, 

verify load status    1, 

verify policy compilation    1, 

verify signature database version    1, 

custom attacks, overview    1, 

custom attacks, properties    1, 2, 3, 

policy    1, 

rulebase, exempt    1, 

rulebase, IPS    1, 

rulebase, overview    1, 

rules, actions    1, 

rules, IP actions    1, 

rules, overview    1, 

terminal rules, overview    1, 

IDP logging    1, 

support on different device types    1, 

See also IDP    

IDP policy    

application identification    1, 

overview    1, 

rulebase, exempt    1, 

support on different device types    1, 

IKE    1, 

phase 1 proposals    

configuration options    1, 

predefined    1, 

Quick Configuration    1, 

phase 2 proposals    

configuring    1, 

options    1, 

predefined    1, 

Quick Configuration    1, 

policy, authentication, and proposal    

options    1, 

Quick Configuration    1, 

proxy IDs    1, 

gateway and peer authentication    1, 

phase 1 proposals    

Quick Configuration    1, 

phase 2 proposals    

Quick Configuration    1, 

policy, authentication, and proposal    

Quick Configuration    1, 

IKE gateway configuration for NetScreen-Remote client    1, 

initiating manual redundancy group failover    1, 

inspections    1, 

installing Net-Screen-Remote client    

from a network share drive    1, 

from CD-ROM    1, 

from Web site    1, 

interface monitoring configuration    1, 

interfaces    1, 

control    1, 

fabric    1, 

configuring    1, 2, 

Gigabit Ethernet interfaces, configuring    1, 

interfaces on services gateways    

management    1, 

node    1, 

interfaces on services routers    

management    1, 

node    1, 

intrusion detection and prevention    See IDP    

IP options    

incorrectly formatted    1, 

loose source route    1, 

record route    1, 2, 

security    1, 2, 

source route    1, 

stream ID    1, 2, 

strict source route    1, 

timestamp    1, 2, 

IP packet fragments    1, 

IP protocol header    1, 

IPsec    

manual key VPN    

options    1, 

Quick Configuration    1, 

SAs    1, 2, 3, 4, 

security protocols    

Authentication Header (AH)    1, 

Encapsulating Security Protocol (ESP)    1, 

tunnel    1, 

tunnel negotiation    1, 

digital signature    1, 

manual key VPN    

Quick Configuration    1, 

manual key VPN configuration    1, 

SAs    1, 

transport mode    1, 

tunnel mode    1, 

IPsec policy    

Quick Configuration    1, 

options    1, 

IP spoofing    1, 2, 

IPS rulebase    

configuring    1, 

support on different device types    1, 

J

JUNOS Enhanced Services software    

documentation    1, 

JUNOS software    

release notes, URL    1, 

J-Web Cofiguration    1, 

J-Web Configuration    1, 2, 

L

Land attacks    1, 2, 

local certificate    1, 

logging    

IDP, overview    1, 

logging in to NetScreen-Remote client    1, 

log suppression    1, 

configuring    1, 

loose source route IP option    1, 

M

main mode    1, 

management interfaces    1, 2, 

configuring    1, 

manual key management    1, 

manuals    

comments on    1, 

list of    1, 

MD5    1, 2, 

Message Digest version 5 (MD5)    1, 

MGCP ALG    1, 

commands    1, 

entities    1, 

Quick Configuration    1, 

security    1, 

modes    

aggressive    1, 

main    1, 

transport    1, 

tunnel    1, 

modular architecture    1, 

modulus    1, 

MPLS    

context    1, 

MS RPC ALG, defined    1, 

multimedia sessions, SIP    1, 

N

NAT (Network Address Translation)    1, 

configuring different devices    1, 

destination NAT    1, 

policy-based on J-series    1, 

proxy ARP on SRX-series services gateways    1, 

rule-based on SRX-series services gatways    1, 

source NAT    1, 

static NAT    1, 

NetScreen-Remote client    

creating a new connection    1, 

creating the preshared key    1, 

defining IPsec protocols    1, 

encryption and hash algorithms    1, 

login    1, 

system requirements    1, 

NetScreen-Remote client configuration    

access profiles for XAuth    1, 

firewall on router    1, 

IKE gateway    1, 

PC or laptop    1, 

policies    1, 

security zone    1, 

tunnel interface    1, 

NetScreen-Remote client installation    

completing    1, 

installing from CD-ROM    1, 

installing from network share drive    1, 

installing from Web site    1, 

PC or laptop    1, 

starting    1, 

node interfaces on services gateways    1, 

node interfaces on services routers    1, 

notice icons    1, 

O

operating system    1, 

P

packet-based processing    1, 2, 

packet filtering    1, 2, 3, 4, 

packet processing    1, 2, 

stateless    1, 2, 3, 4, 

stateful    1, 2, 

parentheses, in syntax descriptions    1, 

pass-through authentication    1, 

Perfect Forward Secrecy    

PFS    1, 

phase 1    1, 

proposals    1, 

proposals, predefined    1, 

phase 2    1, 

proposals    1, 2, 

proposals, configuring    1, 

proposals, options    1, 

proposals, predefined    1, 

Ping of Death    1, 

pinholes    1, 

PKI    1, 

using SCEP    1, 

policies    

core section    1, 

schedulers    

associating    1, 

quick configuration    1, 

shadowing    1, 

quick configuration    1, 

schedulers    

quick configuration    1, 

policy    

IDP    See IDP    

policy configuration for NetScreen-Remote client    1, 

policy templates    

predefined    1, 

port scan    1, 

predefined attack objects    1, 

predefined policy templates    1, 

overview    1, 

support on different device types    1, 

preshared key    1, 

preshared key creation for NetScreen-Remote client    1, 

probes    

network    1, 

open ports    1, 

operating systems    1, 2, 

processing    

data    1, 2, 

flow-based    1, 2, 

packet-based    1, 2, 

proposals    

phase 1    1, 

phase 2    1, 

protocol anomaly    1, 

protocol anomaly attack    1, 

direction    1, 

expression (boolean expression)    1, 

member index    1, 

member index sample    1, 

order    1, 

reset    1, 

sample    1, 2, 

scope    1, 

test condition    1, 

protocol anomaly attack sample    1, 

protocol binding    1, 

sample format    1, 

proxy IDs    1, 

public/private key pair    1, 

Q

quick configuration    

addresses and address sets    1, 

applications and application sets    1, 

policies    1, 

scheduler    1, 

Quick Configuration    

chassis cluster and redundancy groups    1, 

destination NAT    1, 

exempt rulebase    1, 

firewall/NAT flow    1, 

firewall authentication    1, 

firewall screen options    1, 

Gigabit Ethernet interface    1, 

IDP policy    1, 

IKE phase 1 proposal    1, 

IKE policy, authentication, and proposal    1, 

interface NAT    1, 

IPsec manual key VPN    1, 

IPsec phase 2 proposal    1, 

IPsec policy    1, 

IPS rulebase    1, 

MGCP ALG    1, 

options    1, 

redundant Ethernet interfaces    1, 

SCCP ALG    1, 

options    1, 

signature database download    1, 

SIP ALG    1, 

source NAT    1, 

stateful firewall or screen    1, 

VPN global settings    1, 

IPsec AutoKey    1, 

MGCP ALG    1, 

security zones    1, 

R

reconnaissance    

address sweep    1, 

FIN scans    1, 

IP options    1, 

port scan    1, 

SYN and FIN flags set    1, 

TCP packet without flags    1, 

reconnaissance deterrence    

IP address sweeps    1, 

blocking    1, 

overview    1, 

record route IP option    1, 2, 

redundancy group    

initiating manual failover    1, 

redundancy group configuration    1, 

redundancy groups    1, 

group 0    1, 

groups 1 through 255    1, 

interface monitoring    1, 

redundant Ethernet interfaces    

configuring    1, 

Quick Configuration    1, 

understanding    1, 

release notes, URL    1, 

replay protection    1, 

RFCs    

0792, Internet Control Message Protocol    1, 

1038, Revised IP Security Option    1, 

791, Internet Protocol    1, 2, 

793, Transmission Control Protocol    1, 

RPC    

Sun RPC    1, 

rulebase    

exempt, attack objects    1, 

exempt, match condition    1, 

exempt, overview    1, 

IPS, action    1, 

IPS, attack objects    1, 

IPS, IP action    1, 

IPS, match condition    1, 

IPS, notification    1, 

IPS, overview    1, 

IPS, terminal flag    1, 

overview    1, 

rules    1, 

rules    

actions    1, 

deactivating    1, 

inserting    1, 

IP actions    1, 

match conditions    1, 

objects    1, 

objects, address    1, 

objects, attack    1, 

objects, service    1, 

objects, zone    1, 

overview    1, 

terminal    1, 

S

SA parameters    1, 

SAs    1, 2, 

SCCP    

allowing unknown message types    1, 

setting inactive media timeout    1, 

configuring DoS attack protection    1, 

SCEP    1, 2, 3, 

digital certificates    1, 

enrolling a local certificate    1, 

PKCS-10, PKCS-7    1, 

reenrolling certificates    1, 

RSA key    1, 

schedulers    

configuration    1, 

SCREEN    

address sweep    1, 

bad IP options, drop    1, 

FIN with no ACK    1, 

FIN without ACK flag, drop    1, 

ICMP    

fragments, block    1, 

ICMP floods    1, 2, 

IP options    1, 

IP packet fragments, block    1, 

IP spoofing    1, 2, 

Land attacks    1, 2, 

large ICMP packets, block    1, 

loose source route IP option, detect    1, 

Ping of Death    1, 

port scan    1, 

source route IP option, deny    1, 

strict source route IP option, detect    1, 

SYN-ACK-ACK proxy floods    1, 2, 

SYN and FIN flags set    1, 

SYN floods    1, 2, 

SYN fragments, detect    1, 

TCP packet without flags, detect    1, 

Teardrop    1, 2, 

UDP floods    1, 2, 

unknown protocols, drop    1, 

WinNuke attacks    1, 2, 

secure and router contexts    1, 

Secure Hash Algorithm-1    1, 

SecurID    1, 

security checks, disabling TCP packet    1, 2, 

security IP option    1, 2, 

security policy    

enabling IDP    1, 

security zone configuration for NetScreen-Remote client    1, 

security zones    1, 

creating    1, 

functional    1, 

Gigabit Ethernet interfaces    1, 

host inbound traffic    1, 

protocols    1, 

system services    1, 

interfaces    1, 

configuring    1, 

ports    1, 

options    1, 

Quick Configuration    1, 

TCP-reset parameter    1, 

self-signed certificates    

automatically generated    1, 2, 

manually generated    1, 2, 

about    1, 

service binding    1, 2, 

support on different device types    1, 

services    

IDP, configuring    1, 

timeout threshold    1, 

session    

changing characteristics    1, 2, 

controlling termination    1, 2, 

session-based processing    1, 

session limits    1, 

destination-based    1, 

source-based    1, 2, 3, 

session lookup    1, 

session table floods    1, 2, 

setting the node and cluster IDs    1, 

SHA-1    1, 2, 

show security idp application-identification application-system-cache command    1, 

show security idp counters application-identification command    1, 

signature attack sample    1, 

signature custom attack    1, 

category    1, 

context    1, 

direction    1, 

flow    1, 

ICMP header    1, 

IP protocol flags    1, 

pattern    1, 

protocol-specific parameters    1, 

sample    1, 

TCP header    1, 

UDP header    1, 

signature database    1, 

attack object groups    1, 

automatic update    1, 

manually update    1, 

overview    1, 

predefined attack objects    1, 

predefined policy templates    1, 

Quick Configuration    1, 

support on different device types    1, 

updating, overview    1, 

verify    1, 

verify load status    1, 

verify policy compilation    1, 

verify version    1, 

version, overview    1, 

See also IDP    

signature database automatic download    

support on different device types    1, 

signature database manual download    

support on different device types    1, 2, 

signature database version    

support on different device types    1, 

SIP    

connection information    1, 

defined    1, 

media announcements    1, 

messages    1, 

multimedia sessions    1, 

pinholes    1, 

request methods    1, 

response codes    1, 

RTCP    1, 

RTP    1, 

signaling    1, 

SIP ALG    1, 

call duration and timeouts    1, 

SIP NAT    

call setup    1, 

defined    1, 

SIP timeouts    

inactivity    1, 2, 

media inactivity    1, 2, 3, 

session inactivity    1, 

signaling inactivity    1, 2, 

source route IP option    1, 

stateful    1, 

stateful and stateless data processing    1, 2, 

stateful inspection    1, 

stateful packet processing    1, 2, 

stateless firewall filters    1, 2, 

stateless packet processing    1, 2, 

statistics, verifying    

for application identification    1, 

stream ID IP option    1, 2, 

strict source route IP option    1, 

Sun RPC ALG    1, 

call scenarios    1, 

defined    1, 

support, technical    See technical support    

SYN-ACK-ACK proxy floods    1, 2, 

SYN and FIN flags set    1, 

SYN checking    1, 

asymmetric routing    1, 

reconnaissance hole    1, 

session table floods    1, 

SYN cookies    1, 

SYN floods    1, 2, 

alarm threshold    1, 

attack threshold    1, 

destination threshold    1, 

source threshold    1, 

SYN cookies    1, 

threshold    1, 

timeout    1, 

SYN fragments    1, 

syntax conventions    1, 

T

TCP    

packet without flags    1, 

TCP header flag    1, 

Teardrop attacks    1, 2, 

technical publications list    1, 

technical support    

contacting JTAC    1, 

terminal rules    

overview    1, 

setting    1, 

terminology    

IDP policy    1, 

three-way handshakes    1, 

time binding    1, 

count    1, 

scope    1, 

timestamp IP option    1, 2, 

transport mode    1, 

Triple DES    1, 

tunnel interface configuration for NetScreen-Remote client    1, 

tunnel mode    1, 

U

UDP header flags    1, 

unknown protocols    1, 

upgrading    

chassis clusters    1, 

URLs    

release notes    1, 

V

verification    

application system cache    1, 2, 

verifying    

chassis cluster configuration    1, 

chassis cluster interfaces    1, 

chassis cluster redundancy group status    1, 

chassis clusters    1, 

chassis cluster statistics    1, 

chassis cluster status    1, 

IDP policy compilation    1, 

IDP policy load status    1, 

signature database    1, 

signature database version    1, 

version    

application identification, support    1, 

custom attacks, supported    1, 

DSCP, supported    1, 

Exempt rulebase, supported    1, 

IDP logging, support    1, 

IDP policy, supported    1, 

IPS rulebase, supported    1, 

signature database    1, 

signature database, supported    1, 

VPNs    

aggressive mode    1, 

global settings    1, 2, 

options    1

main mode    1

AutoKey IKE    1

Diffie-Hellman exchange    1

Diffie-Hellman groups    1

global settings    1, 2

phase 1    1

phase 2    1

replay protection    1

SAs    1

W

WinNuke attacks    1, 2, 

Z

zombie agents    1, 

zones    

functional    1

security    1