juniper_ssg-5(ns-5gt)防火墻配置手冊(cè)-文庫吧資料
2025-06-11 18:54本頁面
【正文】 接，根據(jù)具體情況有多種方法可選： A．方法一，通訊雙方端口均為靜態(tài)IP地址，配置如下： 1．設(shè)置對(duì)端網(wǎng)關(guān)信息，和本地Local ID（可選），如下圖：IP地址為對(duì)端公網(wǎng)IP，之后點(diǎn)擊Advanced 2．Preshared Key輸入一串共享密鑰，對(duì)端需要設(shè)置同樣密鑰才可成功連接，其他默認(rèn)即可，點(diǎn)擊下面OK 3．設(shè)置雙端IKE VPN端口認(rèn)證，選擇VPNs – AutoKey IKE，輸入VPN名稱，之后Predefined選擇已經(jīng)設(shè)置好的Gateway，之后點(diǎn)Advanced，里面設(shè)置logging即可，之后點(diǎn)OK。 17．設(shè)置之后如下圖： 18．也可以設(shè)置一個(gè)全拒絕的策略，如下圖： 19．設(shè)置之后如下圖： 20．可以點(diǎn)擊ID為1的策略右側(cè)的雙箭頭符號(hào)，出現(xiàn)腳本提示點(diǎn)確定， 21．這樣可以把ID為1的策略放到下面，如下圖策略含義為從Trust口到Untrust口的流量中，來自IT組的IP地址到任意目的地，服務(wù)類型屬于CTGAPP中的流量允許通過，其他所有流量都拒絕。 13．設(shè)置完成之后如下圖： 14．策略設(shè)置，此處可以直接使用之前設(shè)置的指定IP地址（組），自定義服務(wù)（組）。 ，選擇Network – DHCP，如下圖：點(diǎn)擊bgroup0右側(cè)的Edit 7．選擇DHCP Server，其他默認(rèn)即可，如下圖： 8．設(shè)置之后顯示如下圖，還未分配地址池， 9．再選擇Network – DHCP，點(diǎn)擊Address，出現(xiàn)如下圖，輸入分配地址池： 10．設(shè)置完成之后如下圖： 一般策略設(shè)置 1．首先可以指定IP地址，根據(jù)IP地址作策略，選擇Policy – Policy Elements – Addresses – List，然后在中間頁面選
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1