JuniperFW模拟实例配置.pptVIP

31 添加默认路由 32 分公司 B 的基本配置 设置方法参考 A ? 接口设置以及安全区的划分 – 内网交换机连接防火墙 Trust 接口， Trust 接口绑定到 Trust Zone 。 – 内网网段为 /24 ， Trust 接口地址为 。 – 公网路由器连接防火墙 Untrust 接口， Untrust 接口绑定到 Untrust Zone 。 – 公网路由器的地址为 4/28 ， Untrust 接口为 /28 。 ? 设置默认路由 – 将默认路由指向公网路由器的地址，将出口指向 Untrust 接口。 ? 设置内网（ Trust ）到外网（ Untrust ）的访问策略 33 公司 C 的基本配置 设置方法参考 A ? 接口设置以及安全区的划分 – 内网交换机连接防火墙 Trust 接口， Trust 接口绑定到 Trust Zone 。 – 内网网段为 /24 ， Trust 接口地址为 。 – 公网路由器连接防火墙 Untrust 接口， Untrust 接口绑定到 Untrust Zone 。 – 公网路由器的地址为 4/28 ， Untrust 接口为 /28 。 ? 设置默认路由 – 将默认路由指向公网路由器的地址，将出口指向 Untrust 接口。 ? 设置内网（ Trust ）到外网（ Untrust ）的访问策略 34 总部 A 与分公司 B 之间的 Site to Site VPN ? 总部 A 部分的 Site to Site VPN 设置 – VPN Gateway 的设置 – VPN 的设置 – 路由的设置 ? 分公司 B 部分的 Site to Site VPN 设置 – VPN Gateway 的设置 – VPN 的设置 – 路由的设置 35 总部 A Gateway 的设置 对方 VPN 设备的网关 36 总部 A Gateway 的设置 选择 VPN 通道的出口 37 总部 A Gateway 的设置 高级选项 VPN 双方的模式必须一致 38 总部 A Tunnel Interface 的设置 Tunnel Interface 的地址借用 出口接口的地址 39 总部 A IKE VPN 配置 在下拉菜单选取前面定义 的 IKE Gateway 40 总部 A IKE VPN 配置 高级选项 绑定 tunnel.1 接口 填入本地 / 远端地址段 41 总部 A 路由的设置 写入分公司 B 内网的 地址 选择 tunnel.1 作为出口 42 分公司 B Gateway 的设置 对方 VPN 设备的网关 43 分公司 B Gateway 的设置 选择 VPN 通道的出口 Juniper SSG FW 模拟实例配置 2 网络总体拓扑 Trust Zone ： /24 .1 应用服务器 应用服务器： /24 3 总部 A 的基本配置 ? 系统基本参数设定 ? 接口设置以及安全区的划分 – 内网交换机连接防火墙 eth0/2 接口， eth0/2 接口绑定到 bgp3 接口； bgp3 接口设定为 trust 区接口。 – 内网网段为 /24 ，接口地址为 。 – 公网路由器连接防火墙 eth0/0 接口， eth0/0 接口绑定到 Untrust 区。 – 公网路由器的地址为 4/28 ， Untrust 接口为 /28 。 ? 设置默认路由 – 将默认路由指向公网路由器的地址，将出口指向 Untrust 接口。 ? 设置内网（ Trust ）到外网（ Untrust ）的访问策略 4 系统升级 升级 Screen OS 菜单 选择 Screen OS 搜索本地 Screen OS 文件 5 此过程需要等候几分钟 ; 在 此过程内不做任何操作 , 直 到 WebUI 弹出重新登陆界面 系统升级 6 系统升级 7 系统时间设置 ? 进入 SSG 系统后首先同步防火墙时间 8 系统时间设置 ? 点击 Sync Clock