




免费预览已结束,剩余3页可下载查看
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
在Juniper防火墙中策略是非常重要的一部分,一台防火墙能实现什么功能,以及这台防火墙是否安全都和防火墙策略有最直接的关系。防火墙的许多功能都是通过策略来实现的,灵活应用防火墙的策略可以让你能实现许多意想不到的功能,只有把防火墙的策略用好了,才能使防火墙真正起到作用。要学习防火墙策略首先要了解一下防火墙的策略元素,也就是说防火墙可以管一些什么,可以调用一些什么东西。根据Juniper防火墙的ScreenOS版本不同,防火墙的策略元素所在的位置也不大一样,不过配置都是一样的。Firmware Version:5.4.0r3a.0 (Firewall+VPN)这是一台SSG-5的防火墙,ScreenOS的版本是5.0版的,策略元素单独列了一个列表“objects”Firmware Version:6.1.0r5a.0 (Firewall+VPN)这是一台ssg-140的防火墙,ScreenOS的版本是6.0的新版,策略元素被整合到了策略栏目下。知道了策略元素所在的位置,下面就看看策略元素都有些什么内容。地址元素在Policy Policy Elements Addresses List 界面在地址元素中也有分类,上面的截图是Trust地址内容,在每个zone下都可以定义地址。点击右上角的“new”,可以自定义地址address name 给你定义的地址起个名字,方便以后调用。在下面可以输入ip地址及掩码,Juniper不支持类似192.168.1.1-192.168.1.10这样的定义方法,只能定义一个ip或者一个网段。另外还可以支持直接输入域名,前提条件是在Juniper防火墙中设置过DNS,不然防火墙无法解析域名IP。定义好地址之后,还可以设置一些地址组,将多个地址定义为一个组,方便设置策略的时候调用,如下图经qq服务器定义为一个名为“qq server”的地址组。在 Policy Policy Elements Addresses Summary 界面下可以看到你防火墙所有zone定义的地址概况。服务元素所谓的服务元素,在Juniper防火墙上是根据端口号来定义服务的。在 Policy Policy Elements Services Predefined 界面下可以看到防火墙预定义的一些服务。当然你也可以自定义一些预定义里没有的服务,在 Policy Policy Elements Services Custom 下点击 “new”时间元素在 Policy Policy Elements Schedules 下可以定义时间元素,点击右上角的“new”新建事件元素另外还可以定义Traffic Shaping 及 DIP ,这里先不做介绍。总结一下,Juniper防
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025年建筑工程施工监理合同协议
- 银行抵押还款合同(标准版)
- 室内装修监理合同(标准版)
- 项目开工合同(标准版)
- 模具费用合同(标准版)
- 内江市委社会工作部招聘新兴领域党建工作专员考试真题2024
- 河南省第三人民医院招聘考试真题2024
- 难点解析-人教版八年级上册物理声现象《声音的特性》综合测评试卷(详解版)
- 考点解析-人教版八年级上册物理物态变化《熔化和凝固》综合测评试题(详解版)
- 2025年建筑识期末试题及答案
- 2025中国银行考试试题及答案
- 分拣标准化培训课件
- 2025至2030中国电容膜片真空计行业项目调研及市场前景预测评估报告
- 女装秋冬商品培训
- 2025年新团员入团考试试题及答案
- 第2课《中国人首次进入自己的空间站》课件-2025-2026学年统编版语文八年级上册
- 2025年安全教育平台登录入口与模拟试题集
- 公司注销原合同补充协议
- 2025-2030中国区块链技术在供应链金融中的信用穿透效应
- 护理学用药安全知识培训课件
- 2025年《铁道概论》考试复习题库(含答案)
评论
0/150
提交评论