科学・IＴ・登山の話題
投稿日：2013年8月23日 更新日：
MIPとVIPの違いはUntrust側のIPにportを設定することができるか。MIPではIPアドレスしか設定できない。例えば10のグローバルサーバーを設定したければ10の公開IPアドレスが必要になる。
それに対してVIPはポートまで指定できるので一つの公開IPアドレスを使い複数のサービスをポートでわけることができる。
MIPと設定方法は基本的には同じだが、カスタムポートを設定する場合にはポリシーも合わせてカスタムサービスを定義してトラフィックを許可する。
執筆者：admin
関連記事
http://www.juniper.net/techpubs/software/screenos/screenos6.1.0/ce_v2.pdf http://forums.junip …
VPNについて設定を確認 対象機器で現在設定されているVPN構成について確認する。ここではレコードが一件表示されているが、すべてのVPN設定について表示される。まずここで対象となるサイトについて構成が …
ルーティングベースVPNの設定手順は以下のようになる。 トンネルインターフェース作成 (unnumbered) Phase1 ( Gateway )作成 Phase2(VPN)作成 Routingを設 …
Juniper Firewall SSG5 ファクトリリセット
背面にあるリセットボタンを使ってファクトリリセットをできるが、少々面倒くさい。 リセットスイッチを押すとグリーンからオレンジ色になる。 オレンジ色から緑になったら離す。 コンソールには下記のメッセージ …
ポリシーをすべて無効にする ZoneをTrustに所属させる ログを見る routingを確認する default gatewayを確認する defaultポリシーはtrust -> untru …