Juniper ns-5GT的基本配置

1、这篇文章只是Juniper NetScreen-5G的条目配置。 它可以配置为实现基于策略的站点到站点的VPN，并将一家公司和另一家公司通过该VPN连接起来。 构成PS的目的主要是两家公司的邮件想通过PS进行通信。实验环境：站点a :(1)由ISP提供的IP数量是00/27(使用/24作为lan段，该段VPN也连接至另一个站点b站点b :(1)由ISP提供的IP数量是00/27(使用/24作为lan段，该段VPN也连接至另一个站点a*: 00/200是我随便写的，如果真的是偶然的话。使用设备

2、为juniper的netscreen-5g，操作模式为Trust-Untrust。 (配置端口模式)1、基本构成1.1公用网络IP，NetworkInterfacesuntrustEdit的设置如果要通过此IP管理设备，请检查Manageable，然后在管理服务中选择web UI、Telnet、SSH、SNMP和SSL之一来管理设备。 为了安全一般不那么做。1.2，设定trust的IP，局域网IP，NetworkInterfacestrustEdit这里最好用固定IP、manageable检查、management services检查。 因为我想用这个IP来管理这个设备。 Other ser

3、vices也选择了ping。 如果出现问题，我想ping此设置，确认是否关机。1.3、设置为在lan内提供DHCP服务的NetworkDHCPtrustEdit设置DHCP角色范围： NetworkDHCPtrustEditAddresses1.4、DNS设置、networkdhcdptrusteditadvancedoptions1.5、网关配置、NetworkRoutingDestination选择trust-vr，new可以向IP地址/net mask写入/0，但实际上，如下图所示，添加了静态路由networkroutedestination1.6、配置策略、策略新然后进行

4、如下设定如果在源地址中选择ANY，则与trust端口位于同一网络段中，以该trust端口的IP为网关的计算机在目标地址中设置的IP，服务(FTP，service ) 如果没有追加这个战略的必要，就没有必要设置。上述配置完成后，局域网内的就可以通过此设备连接到因特网。 如果设备是新的，可以使用向导来进行上述设置。2、也称为端口映射、开放端口。2.1将IMAP服务器、POP3或IMAP映射到网络上的邮件服务器0networkinterfacesuntrusteditvipnewvip服务上述所有服务都是默认端口，如果要更改实际使用时常用服务的端口，请相应

5、地进行更改。 例如，在将http的80变更为8080的情况下，在进行VIP时将virtual端口的地方变更为8080。2.2、创建新服务。 端口是6000-8000ObjectsServicesCustomNewnetworkinterfacesuntrusteditvipnewvip服务2.3、创建服务组g-vip，并将SMTP、POP3、IMAP和s-test放入此组中Objectsservicesgroups完成2.1和2.2操作后，不要忘记战略。 否则，无效。波利斯然后进行如下设定上述策略的设置是只有外部网才能访问内部网的SMTP、POP3、IMAP和定制服务s-test (开放的60

6、00-8000端口)上述设定完成后，NetWorkInterfacesuntrustEdit会显示以下信息可以看到画红线的两种策略现在，juniper的netscreen-5gt的基本功能已经完成。基于策略的站点间VPN，自动密钥IKE3、配置站点间VPN。 在此配置简单的基于策略的站点间VPN。 自动密钥IKE使用共享秘密。3.1，vpnsautokey高级网关新如果在安全级别中选择了Custom，请在上图中选择高级，高级设置在两端设定相同的结构。3.2、VPNSAutokey IKENew选择“高级”以进一步设置安全级别。 因为我选择了custom3.3、最后要记住战略在执行战略之前，先创建两个地址簿。 它相当于对lan中进行VPN的网络段进行命名。对另一站点进行VPN的网络段进行命名是为了划分VPN的网络段范围。objectssaddresssesnewobjectssaddresssesnew波利斯迄今为止，我们所做的战略有四种需要注意的是，策略