51CTO下载-JuniperSSG-140公网映射配置MIP.docxVIP

Juniper SSG-140 公网映射配置MIP ? MIP（Mapped IP ） MIP是单个的一对一的地址映射，基于策略的NAT，通过策略实现对内部网络所提供服务进行访问控制。 1、创建MIP Network=Interface=ethernet2=MIP 以武汉防火墙 Juniper SSG-140为例，配置的MIP必须建立在面向公网的一个接口上，首先要选择一个防火墙公网接口，然后点击edit，接着点击MIP。 Mapped IP: 服务器映射的公网地址 Netmask: 公网地址的掩码 Host IP Address: 需要做公网映射的服务器私有地址 Host Virtual Router Name:私有地址所在的VR，选择trust ? 2、创建Policy Policy=Policies 配置由外（源）到内（目的）的访问控制策略，然后点击ok。 Name 策略名称 Source address 源地址：外部网络 Destination address 目的地址一定选择之前建立的MIP Service 最好设置为某一项具体服务，如http，ftp等，不建议设置为any Action 一定设置为允许 permit 其他和advanced默认配置 3、查看MIP Network=Interface=ethernet2=MIP 可以看到的是内部一台主机ip52映射到公网ip19；外部用户通过19即可访问内部主机提供的服务。 4、查看Policy Policy=Policies 查找条件可选择为Untrust，目标为Global； 在这里查看到的就是一个由外（any）到内（MIP）的数据流并且是允许的。 5、验证MIP 可通过命令行 get session dst-ip 查看某一个MIP的地址转换日志。 从以下日志中可以看到： 第一条，数据流向是由外到内，一个外网地址在访问MIP地址，目的地址为MIP地址。 第二条，数据流向是由内到外，服务响应返回的数据流，源地址为被映射的内网服务地址。 这说明MIP是一个自动双向地址转换的过程。 ?