juniper防火墻知識培訓-閱讀頁
2025-08-08 12:23本頁面
【正文】 ? 采用 NAT，可以實現(xiàn)以下幾個功能： a， Translation inside local addresses b， Overloading inside global addresses c， TCP load distribution d， Handing overlapping works a，內部地址翻譯（ Translation inside local addresses)： 這是比較通用的一種方法，將內部 IP一對一的翻譯成外部地址。外部主機接受到數(shù)據(jù)包用接受到的內部全局地址來響應， NAT接受到外部回來的數(shù)據(jù)包，再根據(jù) NAT表把地址翻譯成內部局部 IP，轉發(fā)過去。這也是所謂的 PAT。 NAT router和外部主機的通訊采用翻譯過的內部全局地址，故同一般的通信沒有差別， router到內部主機通訊時，同樣要查 NAT表。 ? Juniper 防護墻上的 NAT方式也是基于這種功能來實現(xiàn)的，下面具體的模擬一個環(huán)境進行相關的說明： ? 設備名稱 IP地址說明 ISG ether1/2接口 : ? screenisg1000 set interface ether1/1 ip Juniper 防火墻部署 NAT 和路由方式 ? screenisg1000 set interface ether1/1 route ? screenisg1000 set inerface ether1/2 ip ? screenisg1000 set interface ether1/2 nat ? 以下的配置可以簡單的配置 ? screenisg1000 unset interface ether1/1 manage tel ? screenisg1000 set interface ether1/1 manage ping ? screenisg1000 unset interface ether1/1 manage web ? screenisg1000 set interface ether1/2 manage tel ? screenisg1000 set interface ether1/1 manage ping ? screenisg1000 set interface ether1/1 manage web ? ? Juniper 防火墻部署 NAT 和路由方式實際例子 ? martin人生就是一連串的問題 ,成功更需要打磨和塑造 夫君子之行，靜以修身，儉以養(yǎng)德；非澹泊無以明志，非寧靜無以致遠。怠慢則不能勵精，險躁則不能冶性。悲守窮廬，將復何及！ 首頁 | 文章 | 相冊 | 收藏夾 | 留言 ? Juniper 防火墻部署 NAT 和路由方式實際例子 ? 設備接口 IP地址 MIP地址 VIP地址 ether1/1 ? web ? 22 ? ? ftpether1/2 ? ? 本文主要使用命令行的方式進行配置，具體的圖形界面參考 《 Juniper防火墻圖形配置手冊 》 ? 其中用戶的需求是： ? （ 1）內部用戶能通過防火墻訪問 Inter，防火墻做 NAT ? （ 2） Inter用戶能訪問內部的 web， ftp等應用 ? （ 3） Inter用戶通過不同的端口訪問內部的 webservergroup ? ? 簡單的圖形如下： ? ? Inter路由器 Netscreen內網 ? ? 具體的 IP地址分配如下：參考上表 ? ? screenset hostname screenisg2022 ? screenisg2022set interface mgt ip ? ? screenisg2022set interface ether1/1 zone trust ? screenisg2022set interface ether1/2 zone untrust ? screenisg2022set interface ether1/1 ip ? screenisg2022set interface ether1/2 ip ? screenisg2022set interface ether1/1 nat ? screenisg2022set interface ether1/2 route ? screenisg2022set interface ether1/2 mip host mask vrouter trustvr. ? screenisg2022set interface ether1/2 vip 80 HTTP ? screenisg2022set interface ether1/2 vip +8080 HTTP ? screenisg2022set interface ether1/2 vip +8900 HTTP ? ? ? 具體的 policy 就不在詳細的說明了，后面的文章中專門介紹如何配置 poli
環(huán)評公示相關推薦
鄂ICP備17016276號-1