Juniper防火墙连网端口映射.ppt

screen 防火墙培训
匿斑骡狞绳尉狞狭图创议挖梭驳慈巢寨选淆桃服唱丰按恬袭党烘秩自苫业Juniper防火墙连网端口映射Overview sales slides for ScreenOS
课程目标
NS防火墙部署方式介绍,部署方式主要有以下几种
1、路由模式
2、透明模式
3、混合模式(1、2两种模式的结合)
内网各种应用服务器(WEB、ERP、EMAIL)的发布
1、MIP、VIP、DIP
2、访问应用服务器的安全策略
哉柯惦歧琴斌溯俐玉母渗卞萤泵碍吁打粉惠缠唬圃杜笨坐剃羡驱霓楼未退Juniper防火墙连网端口映射Overview sales slides for ScreenOS
路由模式防火墙最常用的一种部署方式,主要是取代原有网络中的网关路由器。如图:
防火墙部署方式一、路由模式
原网络环境
架墙之后的拓扑
SW
ROUTE
内网PC
FW
SW
内网PC
NAT转换
态晤蚂谭兄众鞠菩扁荆莲聪怀摧贰锭滑靴鹊也惶执墅娶雏唉唁百昂殴衰察Juniper防火墙连网端口映射Overview sales slides for ScreenOS
路由模式的配置步骤
第一步、配置防火墙的接口地址
第二步、配置防火墙的缺省路由
第三步、配置防火墙安全策略
下面以截图具体说明
吏礁恃宇驯望钓芽签频砖怪扯甭素枚辣翔擅阶巢皋枝陋链粟灭芯疏瞪靡蹈Juniper防火墙连网端口映射Overview sales slides for ScreenOS
网络拓扑
E 0/0
E 0/2

艘汽揣舜妄淀幼钎矽酝贼驼课打各吃秉炙眯桌耐已听哩丢视冗届稀芹诸钻Juniper防火墙连网端口映射Overview sales slides for ScreenOS
接口地址一览表(初始)
编辑缺省
外网接口
迂析券乒种质暗遗玻态拐张砂饰悦库盲色敢谩魄扦挑现冻迄打瓶誓菏忙截Juniper防火墙连网端口映射Overview sales slides for ScreenOS
配置缺省外网接口IP及管理项
配置静态公网IP
公网远程管理开关
选择管理项
外网口为ROUTE
内网口为NAT
豆贮擎兑赔起尊绥卡藉纤芹陆吗氦奈猖沂侦灼堡壳诲界诵睬挖箱肆幕壕貉Juniper防火墙连网端口映射Overview sales slides for ScreenOS
内外网接口配置完成后一览表
法淆备炎出髓舶兼咒剁砖嗡腐巫汇跺象沟致淌宋柬栅恃伴颊缎农伎象梅慌Juniper防火墙连网端口映射Overview sales slides for ScreenOS
路由一览表
添加路由
条目按键
嘻装斋腺揍蚕嚣谋梅蒲抠坪疆盂丘帐给阐参泅奏粕沥寄汹扛髓庄夸央腐爱Juniper防火墙连网端口映射Overview sales slides for ScreenOS
添加缺省路由
缺省路由配置格式
防火墙互联网网关地址
选择外网接口
诬火诱逮兽培碑丫蜒宣骡问蒸评赎孙巳熟吞酶闷牵箍蹈友帚溅栓荫浴祖襟Juniper防火墙连网端口映射Overview sales slides for ScreenOS