科学・IＴ・登山の話題
投稿日：2013年8月23日 更新日：
MIPとVIPの違いはUntrust側のIPにportを設定することができるか。MIPではIPアドレスしか設定できない。例えば10のグローバルサーバーを設定したければ10の公開IPアドレスが必要になる。
それに対してVIPはポートまで指定できるので一つの公開IPアドレスを使い複数のサービスをポートでわけることができる。
MIPと設定方法は基本的には同じだが、カスタムポートを設定する場合にはポリシーも合わせてカスタムサービスを定義してトラフィックを許可する。
執筆者：admin
関連記事
TransparentモードはL2でFirewallを利用する。２つのインターフェースは同じIPサブネットレンジを持つがFirewallを通過するときにポリシーによりトラフィックが制御される。 ssg …
設定手順 Default Gateway設定 Phase1 Phase2 ポリシー Related posts:ファームウェアの保存bgroupnetmaskでケアレスミス
Juniper Firewall SSG5 ファクトリリセット
背面にあるリセットボタンを使ってファクトリリセットをできるが、少々面倒くさい。 リセットスイッチを押すとグリーンからオレンジ色になる。 オレンジ色から緑になったら離す。 コンソールには下記のメッセージ …
ping疎通までに必要な設定 Routingを設定する Untrust -> TrustへのPolicy 基本はこの２つを設定すれば疎通はできるはず。 Related posts: …
VPNでRIPを利用した時のトラブル対応手順をまとめておく。 VPNがリンクアップしていて通信が正常にできないとき、原因としては２つ考えられる。 – ポリシー – ルーティング …