Juniper安全网关配置模版(一)SSG-5为例-精品·公开课件.pptVIP

Policy-Based VPNs Juniper SSG 安全网关模式配置模版一(SSG-5-SH) 网络拓扑 接口地址一览表(初始) 内网接口bgroup绑定操作 配置缺省外网接口IP及管理项 外网接口配置完成后一览表 路由一览表 添加缺省路由 添加缺省路由后路由表 Trust?Untrust区域安全策略 Trust?Untrust区域安全策略 Trust?Untrust区域安全策略 安全网关模式配置完成 * /30 /30 E 0/0 E 0/2 /24 编辑缺省 外网接口 编辑缺省 内网接口 可根据客户需求配置物理接口在不同的bgroup中 配置静态公网IP 公网远程管理开关 选择管理项 添加路由 条目按键 缺省路由配置格式 防火墙互联网网关地址 选择外网接口 由于SSG-5是低端设备,所以缺省有一条从Trust?Untrust的全开放的安全策略 打开Log日志记录开关 点击此处可以查看策略日志 完成策略配置 配置完成后: Ping测试,使用内网PC用Ping地址进行连通测试. Ping测试,使用内网PC用Ping地址进行互联网测试. 利用公网地址 进行WEBUI及Telnet测试(telnet ). 注: 案例中的地址根据现场环境自行调整! * * * *