学习啦>学习电脑>电脑安全>防火墙知识>

juniper防火墙如何配置多个ip

林辉分享

  juniper防火墙想要配置多个ip,该怎么办呢?下面由学习啦小编给你做出详细的juniper防火墙配置多个ip方法介绍!希望对你有帮助!

  juniper防火墙配置多个ip方法一:

  放到DMZ里面 或者 单独加一条策略 全通的 源IP是192.168.50.173 目的 是ANY 其余的都是允许 就OK了。

  192.168.50.173/32 any any permit

  建好后将该策略移动到192.168.50.0/24策略的前面就行了

  juniper防火墙配置多个ip方法二:

  进入防火墙的Web界面,设置接口地址

  Trust接口

  Network > Interfaces > Edit (对于Trust Interface)

  Zone Name: Trust

  Static IP: IP Address/Netmask: 192.168.1.1/24 (内网IP,可以根据自己的需要修改,默认IP为192.168.1.1/24 )

  Interface Mode: NAT

  默认的管理地址(Manage IP)与接口地址相同,但也可以更改,但管理地址必须与接口地址在同一网段中。

  Untrust接口

  Network > Interfaces > Edit (对于Untrust Interface)

  Zone Name: Untrust

  Static IP: IP Address/Netmask: 外网IP (输入接入商给的外网IP及掩码地址)

  Interface Mode: Route

  设置路由

  只有对于使用固定IP地址线路接入方式,才需要设置默认路由。其他两种接入方式,防火墙会自动添加默认路由的。

  Network > Routing > Destination

  选择trust-vr,New

  IP Address/Netmask: 0.0.0.0/0.0.0.0

  选择Gageway,Interface选择Untrust接口,Gateway IP Address填写接入商提供的网关IP。

  设置策略

  部分低端的防火墙中默认有一条From Trust To Untrust,原地址为ANY,目标地址为ANY,服务为ANY的允许策略。其他型号均没有,需要手动添加。

  选择From Trust To Untrust,New新建一条

  Source Address选择New Address,填写192.168.1.0/24 (内网网段)

  Destination Address选择Address Book Entry,再选择ANY

  Service选择ANY

  Action选择Permit

  选择Logging

  OK退出

  这条策略是允许内网的所有用户上网,不做任何限制。

  看了“ juniper防火墙如何配置多个ip”文章的还看了:

1.juniper ssg5防火墙如何设置

2.ip防火墙如何设置

3.防火墙添加信任IP的方法

4.checkpoint与juniper防火墙优缺点是什么

5.防火墙如何阻止ip地址

6.怎样突破TCP-IP过滤防火墙进入内网

    782021