Juniper安全网关配置模版(一)SSG140为例-精品·公开课件.pptVIP

Policy-Based VPNs Juniper SSG 安全网关模式配置模版一(SSG-140-SH) 网络拓扑 接口地址一览表(初始) 配置缺省外网接口IP及管理项 外网接口配置完成后一览表 路由一览表 添加缺省路由 添加缺省路由后路由表 创建Trust-?Untrust区域策略 创建Trust-?Untrust区域策略 创建Trust-?Untrust区域策略 安全网关模式配置完成 * /30 /30 E 0/0 E 0/2 /24 编辑缺省 外网接口 配置静态公网IP 公网远程管理开关 选择管理项 添加路由 条目按键 缺省路由配置格式 防火墙互联网网关地址 选择外网接口 源区域 目的区域 创建 自定义策略名称 内网的所有地址可以访问外网的所有地址 开启LOG; 并把该策略置顶执行 完成策略配置 点击此处可以查看策略日志 配置完成后: Ping测试,使用内网PC用Ping地址进行连通测试. Ping测试,使用内网PC用Ping地址进行互联网测试. 利用公网地址 进行WEBUI及Telnet测试(telnet ). 注: 案例中的地址根据现场环境自行调整! * * * *