juniper安全相關(guān)設(shè)置及mipvip(編輯修改稿)
2025-03-31 00:13 本頁面
【文章內(nèi)容簡介】 ? 合理安排策略的順序 具體策略在上，非具體策略在下 拒絕策略在上，允許策略在下 默認(rèn)最后都是 Deny 20 Policy基本設(shè)置 21 Policy基本設(shè)置 策略的 Logging I ? Logging選項將提供匹配該策略條目的流量的日志信息。 ? Logging選項被選擇后，該策略條目的 Options欄會有相應(yīng)的條目產(chǎn)生。 ? 點擊該條目可以看到相關(guān)的日志內(nèi)容。 22 Policy基本設(shè)置 策略的 Logging II 23 Policy基本設(shè)置 策略的 Counting I ? Counting選項將提供匹配該策略條目的流量的實時統(tǒng)計圖表。 ? Counting選項被選擇后，該策略條目的 Options欄會有相應(yīng)的條目產(chǎn)生。 ? 點擊該條目可以看到相關(guān)的日志內(nèi)容。 24 Policy基本設(shè)置 策略的 Counting II 25 Policy基本設(shè)置 策略的 Schedule I Policy Policy Elements Schedules 26 目標(biāo) ? Policy基本概念 ? Policy基本設(shè)置 ? MIP基本設(shè)置 ? VIP基本設(shè)置 27 NAT基本概念 NAT的種類 MIP SA DA SA DA VIP :21 :21 :80 SA DA SA DA :80 ? Juniper Firewall引進(jìn)了兩種額外的 NAT形式 :MIP和 VIP。 ? MIP是 Mapped IP的意思，其特點是提供了雙向的 NAT功能，相當(dāng)于 NATsrc與 NATdst的組合；尤其適合于用戶需要把內(nèi)部的服務(wù)器映射到一個公網(wǎng)地址，供 Inter訪問的需求。 ? VIP是 Virtual IP的意思，其特點是可以將同個目的地址的不同端口翻譯到不同的地址上去；尤其適合于用戶地址資源有限，許多不同的服務(wù)器需要共用同一個公網(wǎng)地址（不同的端口）的情況。 28 NAT基本配置 配置 MIP I ? 首先，要創(chuàng)建一個 MIP，定義好 Mapped IP與 Host IP。 ? 然后，我們要通過一條 Policy條目來完成這個 NAT。 MIP SA DA SA DA 29 NAT基本配置 配置 MIP II ? 在創(chuàng)建 MIP時，請選擇正確的 Interface，一般情況下是帶有公網(wǎng)地址的那個 Interface。 ? Mapped IP填寫該接口處于同 Zone的虛擬地址。 ? Host IP填寫真實的主機(jī)的地址。 30 NAT基本配置 配置 MIP III ? 在 Destination Address欄選擇預(yù)先設(shè)置的 MIP條目。 ? 配置了 MIP的策略條目的顏色與其它策略沒有不同。 31 NAT基本配置 配置 VIP I ? 首先，要創(chuàng)建一個 VIP，定義好 Virtual IP Address以及 Port。 ? 然后，我們要通過一條 Policy條目來完成這個 NAT。 VIP :21 :21 :80 SA DA S
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1