juniper_ssg-5(ns-5gt)防火墻配置手冊(存儲版)
【正文】 和目的地址 8．選擇服務(wù)類型和策略雙向通訊 9．根據(jù)需要可以設(shè)置帶寬限制，默認為不做限制 10．根據(jù)需要是否選擇定制好的Schedule應(yīng)用到此VPN策略 11．向?qū)гO(shè)置完畢，明細如下表： 12．配置確認。1．如果本地IP為ADSL，IP地址會發(fā)生變化，則需要使用Local ID設(shè)置Gateway，選擇VPNs – AutoKey Advanced – Gateway，輸入對端公網(wǎng)IP地址，選擇ACVPNDynamic，Local ID輸入本地名稱（如bj） 2．則對端設(shè)置Gateway時，需要如下圖設(shè)置，不輸入對端IP地址，選擇Dynamic IPAddress，Peer ID輸入對端Local ID（如bj）。 ，選擇Network – DHCP，如下圖：點擊bgroup0右側(cè)的Edit 7．選擇DHCP Server，其他默認即可，如下圖： 8．設(shè)置之后顯示如下圖，還未分配地址池， 9．再選擇Network – DHCP，點擊Address，出現(xiàn)如下圖，輸入分配地址池： 10．設(shè)置完成之后如下圖： 一般策略設(shè)置 1．首先可以指定IP地址，根據(jù)IP地址作策略，選擇Policy – Policy Elements – Addresses – List，然后在中間頁面選擇Trust，然后點擊New，如下圖： 2．在Address Name為指定IP地址設(shè)置識別名稱，然后在下面輸入具體IP，如下圖： 3．設(shè)置之后如下圖： 4．再設(shè)置一個指定IP地址，如下圖： 5．設(shè)置之后兩個都可以顯示出來，如下圖： 6．設(shè)置多個指定IP組，選擇Policy – Policy Elements – Address
試題試卷相關(guān)推薦
鄂ICP備17016276號-1