科学・IＴ・登山の話題
投稿日：2013年8月23日 更新日：
MIPとVIPの違いはUntrust側のIPにportを設定することができるか。MIPではIPアドレスしか設定できない。例えば10のグローバルサーバーを設定したければ10の公開IPアドレスが必要になる。
それに対してVIPはポートまで指定できるので一つの公開IPアドレスを使い複数のサービスをポートでわけることができる。
MIPと設定方法は基本的には同じだが、カスタムポートを設定する場合にはポリシーも合わせてカスタムサービスを定義してトラフィックを許可する。
執筆者：admin
関連記事
TransparentモードはL2でFirewallを利用する。２つのインターフェースは同じIPサブネットレンジを持つがFirewallを通過するときにポリシーによりトラフィックが制御される。 ssg …
VPNでRIPを利用した時のトラブル対応手順をまとめておく。 VPNがリンクアップしていて通信が正常にできないとき、原因としては２つ考えられる。 – ポリシー – ルーティング …
ssg5-serial-> get session alloc 3/max 8064, alloc failed 0, mcast alloc 0, di alloc failed 0 tota …
http://www.juniper.net/techpubs/software/screenos/screenos6.1.0/ce_v2.pdf http://forums.junip …
VPNについて設定を確認 対象機器で現在設定されているVPN構成について確認する。ここではレコードが一件表示されているが、すべてのVPN設定について表示される。まずここで対象となるサイトについて構成が …