原创力文档- 1、本文档共16页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
Juniper防火墙NAT
Juniper SRX 防火墙配置
1.源 PAT-NAT 应用 langhuashijie In Xian
应用在公网只有一个公有地址或者私有地址，而对 LAN 端进行上互联网的情况 PAC 形式。
主要配置命令:
//蓝字引用互联网 51CTO 相关内容,仅限引用,在此说明
配置策略，让 Inside 能正常访问 Outside！！
edit security policies from-zone Inside1 to-zone Outside policy Permit-ALL
set match source-address any
set match destination-address any
set match application any
set then permit
set then log session-init session-close
配置 Log
edit system syslog file nat-log
set any any
set match RT_FLOW_SESSION
配置 NAT：
edit security nat source rule-set NAT-Policy //rule-set 一系列 NAT 的集合
set from zone Inside1
set to zone Outside
edit rule Inside1-Outside-Interface-NAT //rule
set match source-address /24
set match desnation-address /24 //可选配置，上网就不需要了
set then source-nat interface
commit //提交并应用！
show security flow session
show log nat-log //查看 NAT 转换项！！
show security nat source rule all //查看 NAT 转换类型.. 配置如下:
system {
host-name LangHuaShiJieSrx; //设定 SRX 名称.域名.ROOT 密码
domain-name ;
time-zone Asia/Shanghai;
root-authentication {
encrypted-password $1$uufFaEZU$9oL2eU.JcXinZMJ0zxBEK/; ## SECRET-DATA
}
login { //配置一定权限用户
user langhuashijie {
full-name Renwenbinlanghuashijie;
uid 2000;
class super-user;
authentication {
encrypted-password $1$2fH7.aUI$Eti93B.QmW6qcxnFIHGtB1; ##
SECRET-DATA
}
}
}
services { //开户服务 Set system service ftp ssh telnet webmanagement frome G0/0/0
ftp;
ssh;
telnet {
connection-limit 5;
}
web-management {
http {
interface ge-0/0/0.0;
}
} }
}
}
syntax error.
root@LangHuaShiJieSrx# run show security flow session
Session ID: 1067, Policy name: default-permit/5, Timeout: 22, Valid
In: 00/1078 -- 39/80;tcp, If: ge-0/0/0.0, Pkts: 13, Bytes: 909
Out: 39/80 -- 22/7810;tcp, If: ge-0/0/1.0, Pkts: 10, Bytes: 10887
Session ID: 1072, Policy name: default-permit/5, Timeout: 22, Valid
In: 00/1083 -- 39/80;tcp, If: ge-0/0/0.0, Pkts: 14, Bytes: 956
Out: 39/80 -- 22/30780;tcp, If: ge-0/0/1.0, Pkts: 12, Bytes: 10973
Session ID: 1087, Policy name: default-permit/5, Timeout: 26, Valid
In: 00/1096 -- 43/80;tcp, If: ge-0/0
文档评论（0）