Juniper-FW-模拟实例配置.pptxVIP

Juniper SSG FW模拟(mónǐ)实例配置;网络(wǎngluò)总体拓扑;总部A的基本(jīběn)配置;系统升级;;系统升级;系统(xìtǒng)时间设置;系统时间(shíjiān)设置;DNS基本(jīběn)设置;接口(jiē kǒu)默认设置一览;将eth0/2绑定到bg3中。;;外网接口(jiē kǒu)（Untrust Interface）的设置;默认(mòrèn)路由的设置;内网（Trust）到外网（Untrust）的访问(fǎngwèn)策略;总部(zǒnɡ bù)A的地址映射/服务器访问设置;在Untrust接口(jiē kǒu)设置MIP;设置(shèzhì)策略允许外网访问WEB服务器;设置(shèzhì)ERP服务器的应用服务（TCP 8888）;设置ERP服务器的真实(zhēnshí)地址 192.168.1.190;设置B公司(ɡōnɡ sī)的内网地址段 192.168.2.0/24;设置C公司(ɡōnɡ sī)的内网地址段 192.168.3.0/24;设置策略允许B公司(ɡōnɡ sī)访问ERP服务器;设置策略允许(yǔnxǔ)C公司访问ERP服务器;总部(zǒnɡ bù)A的总体安全策略;设置策略(cèlüè)允许总部A访问分公司B;设置策略允许总部(zǒnɡ bù)A访问公网的几种特定服务;设置(shèzhì)策略允许分公司B访问