juniper SSG5 配置

《juniper SSG5 配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、VLANpcVLANserver1、JuniperSSG5配置（1）NAT配置一、来自出口接口IP地址的NAT-Src接口配置Network>Interfaces>Edit(对于ethernet1):输入以下内容，然后单击Apply:ZoneName:TrustStaticIP:(出现时选择此选项)IPAddress/Netmask:10.1.1.1/24选择以下内容，然后单击OK:InterfaceMode:NATNetwork>Interfaces>Edit(对于ethernet3):输入以下内容，然后单击OK:Zo

2、neName:UntrustStaticIP:(出现时选择此选项)IPAddress/Netmask:1.1.1.1/24策略配置Policies>(From:Trust,To:Untrust)New:输入以下内容，然后单击OK:SourceAddress:AddressBookEntry:(选择),AnyDestinationAddress:AddressBookEntry:(选择),AnyService:HTTPAction:Permit>Advanced:输入以下内容，然后单击Return，设置高级选项并返回基本配

3、置页:NAT:SourceTranslation:(选择)(DIPon):None(UseEgressInterfaceIP)（2）端口禁用与开放配置一、添加自定义服务端口1、选择菜单Policy>PolicyElements>Services>Custom，进入自定义服务管理页面2、点击右上角的New按钮进入自定义服务添加页面在ServiceName处填写自定义的服务名称，在Transportprotocol处选择需要使用的协议，在DestinationPort处填写自定义服务的目的端口，点击OK按钮提交操作。在上图中

4、，我们添加了了一个名为udp-3311的服务，它使用UDP协议，目的端口号为3311。3、选择菜单Network>Interfaces(List)，找到UntrustZone对应的端口名（图中UntrustZone对应的端口为ethernet0/0），点击右边的Edit按钮进入端口编辑页面4、点击Properties中的VIP按钮，切换到VIP管理页面初次添加VIP设置时，如果你有多个外网IP地址，你可以选择填入你的VirtualIPAddress，如果ISP只提供给你一个外网IP地址或者你通过PPPOE方式获得外网IP

5、，你可以选择SameastheuntrustedinterfaceIPaddress，点击Add按钮提交。5、点击NewVIPService按钮，进入VIP服务添加页面6、添加VIPService相关信息A、在MaptoService下拉列表中选择现有服务类型或者自定义的服务，图中我们选择了之前添加的udp-3311服务B、在MaptoIP中填写提供服务的主机IP，VirtualPort与自定义服务的端口一致，不要勾选ServerAutoDetection后Enable选项,点击OK按钮提交7、选择菜单Policy>Po

6、licies,进入策略管理页面8、左上角的From选择UntrustZone，To选择TrustZone，点击NEW进入FromUntrustToTrust策略新增页面SourceAddress（源地址）从AddressBookEntry中选择Any，DestinationAddress（目的地址）从AddressBookEntry中选择相关的VIP服务，Service选择自定义的服务。图中目的地址我们选择了之前添加的VIP(ethernet0/0)，Service选择之前自定义的udp-3311服务，完成后，点击OK按

7、钮提交。（3）路由配置I、Network>Routing>SourceRouting>New(对于trust-vr):输入以下内容，然后单击OK:NetworkAddress/Netmask:10.1.1.0255.255.255.0Interface:ethernet3(选择)GatewayIPAddress:1.1.1.1Ii、Network>Routing>SourceRouting>New(对于trust-vr):输入以下内容，然后单击OK:NetworkAddress/Netmask:10.1.2.0255.2

8、55.255.0Interface:ethernet4(选择)GatewayIPAddress:2.2.2.2Iii、Network>Routing>VirtualRouters>Edit(对于trust-vr):选择EnableSourceBasedRouting，然后单击OK。