JuniperFW模拟实例配置.pptVIP

Juniper SSG FW模拟实例配置;网络总体拓扑;总部A的基本配置;系统升级;此过程需要等候几分钟;在此过程内不做任何操作,直到WebUI弹出重新登陆界面;系统升级;系统时间设置;系统时间设置;DNS基本设置;接口默认设置一览;将eth0/2绑定到bg3中。;;外网接口（Untrust Interface）的设置;默认路由的设置;内网（Trust）到外网（Untrust）的访问策略;总部A的地址映射/服务器访问设置;在Untrust接口设置MIP;设置策略允许外网访问WEB服务器;设置ERP服务器的应用服务（TCP 8888）;设置ERP服务器的真实地址 192.168.1.190;设置B公司的内网地址段 192.168.2.0/24;设置C公司的内网地址段 192.168.3.0/24;设置策略允许B公司访问ERP服务器;设置策略允许C公司访问ERP服务器;总部A的总体安全策略;设置策略允许总部A访问分公司B;设置策略允许总部A访问公网的几种特定服务;设置策略允许分公司B访问总部A;取消默认策略/重复的策略;添加默认路由;添加默认路由;分公司B的基本配置 设置方法参考A;公司C的基本配置 设置方法参考A ;总部A与分公司B之间的Site to Site VPN ;总部A Gateway的设置;总部A Gateway的设置;总部A Gateway的设置 高级选项;总部A Tunnel Interface的设置 ;总部A IKE VPN配置;总部A IKE VPN配置 高级选项;总部A 路由的设置;分公司B Gateway的设置;分公司B Gateway的设置;分公司B Gateway的设置 高级选项;分公司B Tunnel Interface的设置 ;分公司B IKE VPN配置;分公司B IKE VPN配置 高级选项;分公司B 路由的设置;总部A与公司C之间的Site to Site VPN ;总部A Gateway的设置;选择VPN通道的出口;总部A Gateway的设置 高级选项;总部A IKE VPN配置;总部A IKE VPN配置 高级选项;总部A VPN策略的设置;总部C Gateway的设置;总部C Gateway的设置;总部C Gateway的设置 高级选项;总部C IKE VPN配置;总部C IKE VPN配置 高级选项;总部C VPN策略的设置;远程用户1通过IPsec Dialup VPN访问总部A;配置Dial-up用户;配置dialup VPN Gateway;配置dialup VPN Gateway 高级选项;配置 dialup VPN;配置dialup VPN 高级选项;总部A VPN策略的设置;Netscreen Remote远程客户端的配置 01;Netscreen Remote远程客户端的配置 02;Netscreen Remote远程客户端的配置 03;Netscreen Remote远程客户端的配置 04;Netscreen Remote远程客户端的配置 05;远程用户2通过L2TP VPN访问总部A的ERP服务器;配置L2TP用户;配置L2TP Tunnel;L2TP Tunnel策略的设置;Windows 客户端的配置 01;Windows 客户端的配置 02;Windows 客户端的配置 03;Windows 客户端的配置 04;Windows 客户端的配置 05;Windows 客户端的配置 06;Windows 客户端的配置 07