科学・IＴ・登山の話題
投稿日：
http://www.juniper.net/techpubs/software/screenos/screenos6.1.0/ce_v2.pdf
http://forums.juniper.net/t5/ScreenOS-Firewalls-NOT-SRX/What-is-the-concept-of-virtual-router/td-p/18693
http://arstechnica.com/civis/viewtopic.php?f=10&t=120795
執筆者：admin
関連記事
MIPとVIPの違いはUntrust側のIPにportを設定することができるか。MIPではIPアドレスしか設定できない。例えば10のグローバルサーバーを設定したければ10の公開IPアドレスが必要になる …
untrustからtrustへIPアドレスをマップする。ただし正確にはサブネットをマップする。ネットマスクで255.255.255.255を指定すると一つのIPアドレスをマップする。ネットマスクを変更 …
TransparentモードはL2でFirewallを利用する。２つのインターフェースは同じIPサブネットレンジを持つがFirewallを通過するときにポリシーによりトラフィックが制御される。 ssg …
Juniper Firewall SSG5 ファクトリリセット
背面にあるリセットボタンを使ってファクトリリセットをできるが、少々面倒くさい。 リセットスイッチを押すとグリーンからオレンジ色になる。 オレンジ色から緑になったら離す。 コンソールには下記のメッセージ …
RIPでredistributableなルートを到達不可の場合にすぐコンバージェンスする
RIPでredistributeする時には３つの手順を踏む。 redistributable rulesで再送する対象のプロトコルをredistributable mapに指定する 許可するIPアドレ …