juniper安全相关设置跟nat.pdfVIP

Juniper FWV基础售后培训II Juniper FWV基础售后培训II EDU-JUNIP-FWV-BEG EDU-JUNIP-FWV-BEG 目标 目标 • Policy基本概念 • Policy基本设置 • NAT基本概念 • NAT基本设置 2 目标 目标 • Policy基本概念 • Policy基本设置 • NAT基本概念 • NAT基本设置 3 Policy基本概念策略的作用 Policy基本概念策略的作用 • Juniper防火墙对流量的检测、控制（包括NAT）都是通过策略来实现的。 • 策略可以通过源/ 目的地址，源/ 目的端口，协议来控制流量。 4 Policy基本概念安全区与策略的关系 Policy基本概念安全区与策略的关系 /24 Trust Untrust .1 .254 Zone Zone A D .254 /24 /24 /24 /24 /24 /24 B .1 .254 .254 .1 DMZ C B Zone • 默认情况下，数据流在本区内通信，不受策略限制（Untrust Zone除外）。 • 当数据流跨区时，可以通过策略进行控制。 • 策略可以通过源/ 目的地址，源/ 目的端口，协议来影响流量。 5 Policy基本概念Policy的组成 Policy基本概念Policy的组成 • Source:经过防火墙的数据的源IP地址。 • Destination：经过防火墙的数据的目的IP地址。 • Service：指经过防火墙的数据流的协议类型，比如HTTP、FTP、ICMP等流量。 • 通过对Source、Destination、Service的设定，限定需要做控制的数据流。 • Action ：指防火墙对该数据采取的行动，比如permit，deny、tunnel等。 • Options：指系统针对该数据流的做得一些附加设置，比如Logging （日志功能）。 6 目标 目标 • Policy基本概念 • Policy基本设置 • NAT基本概念 • NAT基本设置 7 Policy基本设置 创建步骤 Policy基本设置 创建步骤 • 为策略创建特定的地址对象（源/ 目的地址对象）。 • 为特定的服务/应用类型创建特定的服务类型。 • 根据数据的走向，创建策略项目，并设置相应的Action 。