Juniper防火墙密码复杂度配置

为了增强 Juniper 防火墙的安全性，可以配置密码复杂度策略。下面是一个示例：

1. 首先，进入防火墙的配置模式：

configure

2. 创建密码策略：

set system login password-policy policy1

3. 配置密码长度：

set system login password-policy policy1 minimum-length 8

4. 配置密码中必须包含的字符类型：

set system login password-policy policy1 complexity-check
set system login password-policy policy1 complexity-check minimum-letters 1
set system login password-policy policy1 complexity-check minimum-digits 1
set system login password-policy policy1 complexity-check minimum-punctuation-chars 1

5. 配置最大尝试次数：

set system login password-policy policy1 max-retries 3

6. 配置锁定时间：

set system login password-policy policy1 lockout-duration 30

7. 应用密码策略：

set system login user admin class super-user authentication encrypted-password "$1$VbC8Kz0J$uJ8XJaVdCqBzRvZiK7gxZ."
set system login user admin class super-user authentication password-policy policy1

以上示例将创建一个名为 "policy1" 的密码策略，要求密码长度至少为 8 个字符，并且包含至少 1 个字母、1 个数字和 1 个标点符号。最多尝试 3 次密码，如果超过则锁定 30 秒。最后，将密码策略应用于用户 "admin"。