juniper安全相關(guān)設(shè)置及mipvip(完整版)
【正文】 stination：經(jīng)過防火墻的數(shù)據(jù)的目的 IP地址。 ? 調(diào)整策略的順序，以滿足應(yīng)用的需求。要表現(xiàn)主機(jī)地址的時(shí)候，寫法應(yīng)該是 。 Transport protocol欄選擇服務(wù)對象的協(xié)議類型，一般為 TCP或 UDP。 ? 查找策略項(xiàng)，也同樣在該頁面。 ? 策略序列的基本排列原則：將影響范圍越小的策略項(xiàng)放在越前面。 ? 點(diǎn)擊該條目可以看到相關(guān)的日志內(nèi)容。 ? Host IP填寫真實(shí)的主機(jī)的地址。 ? Virtual Port填入提供的虛擬端口， Map to Service選項(xiàng)選擇真實(shí)提供的服務(wù)。 ? 點(diǎn)擊“ Add”按鈕，添加新的 Virtual IP Address。 ? Map to IP項(xiàng)填寫真實(shí)的主機(jī)地址。 :12:5800:12:58April 1, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :12:5800:12Apr231Apr23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , April 1, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 4月 1日星期六 12時(shí) 12分 58秒 00:12:581 April 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 :12:5800:12Apr231Apr23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 :12:5800:12:58April 1, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 。 ? 配置了 VIP的策略條目的顏色與其它策略沒有不同。 ? Virtual Port填入提供的虛擬端口， Map to Service選項(xiàng)選擇真實(shí)提供的服務(wù)。 33 NAT基本配置 配置 VIP III ? 在創(chuàng)建 VIP時(shí)，請選擇正確的 Interface，一般情況下是帶有公網(wǎng)地址的那個(gè) Interface。 ? 配置了 MIP的策略條目的顏色與其它策略沒有不同。 ? MIP是 Mapped IP的意思，其特點(diǎn)是提供了雙向的 NAT功能，相當(dāng)于 NATsrc與 NATdst的組合；尤其適合于用戶需要把內(nèi)部的服務(wù)器映射到一個(gè)公網(wǎng)地址，供 Inter訪問的需求。建議使用“－ ”。 ? Policy Policies 18 Policy基本設(shè)置 創(chuàng)建策略項(xiàng) II 在 Source Address和 Destination Address的 Address Book Entry選擇前面創(chuàng)建好的地址對像。 15 Policy基本設(shè)置 服務(wù)與服務(wù)組 I 當(dāng)一條策略需要同時(shí)用到多個(gè)服務(wù)對象時(shí)，可以通過設(shè)定服務(wù)組來統(tǒng)一代表相關(guān)的服務(wù)對象。 11 Policy基本設(shè)置 地址與地址組 II ? 在 Available Members選擇合適的地址對象，通過“ ”按鈕將之轉(zhuǎn)到 Group Members。 9 Policy基本設(shè)置 地址對象的創(chuàng)建 I ? Policy Policy Elements Addresses List ? 地址對象是基于 Zone的，要查詢某個(gè)地址對象，必須選擇給地址從屬的 Zone。 ? 通過對 Source、 Destination、 Service的設(shè)定，限定需要做控制的數(shù)據(jù)流。Juniper FWV基礎(chǔ)售后培訓(xùn) II
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1