JuniperSSG防火墙配置手册.docx
- 文档编号:25328365
- 上传时间:2023-06-07
- 格式:DOCX
- 页数:22
- 大小:3.52MB
JuniperSSG防火墙配置手册.docx
《JuniperSSG防火墙配置手册.docx》由会员分享,可在线阅读,更多相关《JuniperSSG防火墙配置手册.docx(22页珍藏版)》请在冰豆网上搜索。
JuniperSSG防火墙配置手册
JuniperSSG-5(NS-5GT)防火墙配置手册
一样策略设置
1.第一能够指定IP地址,依照IP地址作策略,选择Policy–PolicyElements–Addresses–List,然后在中间页面选择Trust,然后点击New,如以下图:
2.在AddressName为指定IP地址设置识别名称,然后在下面输入具体IP,如以下图:
3.设置以后如以下图:
4.再设置一个指定IP地址,如以下图:
5.设置以后两个都能够显示出来,如以下图:
6.设置多个指定IP组,选择Policy–PolicyElements–Addresses–Groups,如以下图:
中间页面的Zone选择Trust,点击右边的New。
7.为此IP组起识别名称,下面将需要加入组的IP添加到组里,点OK,如以下图:
8.依照需求能够自概念效劳,选择Policy–PolicyElements–Services–Customs,如以下图:
点击右边New
9.输入此自概念效劳的识别名称,然后下面能够选择效劳类型和效劳端口,如以下图:
10.设置完以后如以下图:
11.定制多个效劳组,选择Policy–PolicyElements–Services–Groups,点击页面中间右边的New,如以下图:
12.为此定制效劳组设置识别名称,将需要的效劳添加进入,点击OK。
13.设置完成以后如以下图:
14.策略设置,此处能够直接利用之前设置的指定IP地址(组),自概念效劳(组)。
选择Policy–Polices,如以下图:
选择FromUntrusttoTrust(可依照需要修改),点击右边New,
15.如也能够设置FromTrusttoUntrust,如以下图:
16.策略设置页面如以下图,设置名称,选择源地址和目的地址,效劳类型等,最后选择许诺仍是拒绝。
17.设置以后如以下图:
18.也能够设置一个全拒绝的策略,如以下图:
19.设置以后如以下图:
20.能够点击ID为1的策略右边的双箭头符号,显现脚本提示点确信,
21.如此能够把ID为1的策略放到下面,如以下图策略含义为从Trust口到Untrust口的流量中,来自IT组的IP地址到任意目的地,效劳类型属于CTG-APP中的流量许诺通过,其他所有流量都拒绝。
22.能够为策略设置时刻表,选择Policy–Schedules,如以下图:
点击New
23.输入时刻表名称worktime,设置周期时刻。
24.设置以后如以下图:
VPN连接设置
设置VPN网络连接,依照具体情形有多种方式可选:
A.方式一,通信两边端口均为静态IP地址,配置如下:
1.设置对端网关信息,和本地LocalID(可选),如以下图:
IP地址为对端公网IP,以后点击Advanced
2.PresharedKey输入一串共享密钥,对端需要设置一样密钥才可成功连接,其他默许即可,点击下面OK
3.设置双端IKEVPN端口认证,选择VPNs–AutoKeyIKE,输入VPN名称,以后Predefined选择已经设置好的Gateway,以后点Advanced,里面设置logging即可,以后点OK。
4.设置完成以后显示如以下图:
5.设置VPN连接策略,选择Policy–Polices,FromTrusttoUntrust,点击右边New,以后在如下页面输入源地址,目的地址,效劳类型,Action选择Tunnel,TunnelVPN选择设置好的VPNIKE,下面勾选ModifymatchingbidirectionalVPNpolicy,勾选Logging,勾选PositionatTop,以后点Advanced
6.在下面勾选Counting,其他默许,点击OK,
7.设置完策略如以下图:
B.方式二,通信两边有一个端口为静态IP地址,另一个端口IP地址为动态。
1.假设是本地IP为ADSL,IP地址会发生转变,那么需要利用LocalID设置Gateway,选择VPNs–AutoKeyAdvanced–Gateway,输入对端公网IP地址,选择ACVPN-Dynamic,LocalID输入本地名称(如bj)
2.那么对端设置Gateway时,需要如以下图设置,不输入对端IP地址,选择DynamicIP
Address,PeerID输入对端LocalID(如bj)。
以后步骤同方式一中的2-7步骤。
C.通过向导设置VPN连接
1.选择Wizards–Router-based,显现如以下图向导页面,选择源端口和目的端口类型
2.选择Makenewtunnelinterface,选择ethernet0/0(trust-vr),选择Next
3.选择LAN-to-LAN,如以下图:
4.依照通信两边端口类型,如静态,动态IP地址,选择下面类型,如LocalStaticIP–RemoteStaticIP
5.输入对端公网IP地址,如
6.选择通道加密类型,以后下面输入通信密钥,两边端口要求一致
7.选择或输入源地址和目的地址
8.选择效劳类型和策略双向通信
9.依照需要能够设置带宽限制,默以为不做限制
10.依照需若是不是选择定制好的Schedule应用到此VPN策略
11.向导设置完毕,明细如下表:
12.配置确认。
点击Finish完成。
13.依照向导做完VPN策略后,能够在路由表中看到自动添加了一条路由,选择Network–Routing–Destination,Interface为tunnel1,说明此为向导制作的VPN链路。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- JuniperSSG 防火墙 配置 手册
![提示](https://static.bdocx.com/images/bang_tan.gif)