Juniper(JUNOS)SRX建立NAT端口映射
Juniper(JUNOS)建立NAT端口映射
创新互联2013年开创至今,是专业互联网技术服务公司,拥有项目网站制作、网站设计网站策划,项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命,1280元万年做网站,已为上家服务,为万年各地企业和个人服务,联系电话:028-86922220
1、NAT配置界面介绍:
Rule Name:对该NAT的命名(不影响配置);
Source Address:对源地址的限制(可以不填,若要限制可以在Policy处设置)。
Deatination Address & Port:外网地址,对应的外网地址端口。
Actions:设置NAT的行为;
二、配置方式
1、配置NAT
①、配置NAT内部终端映射端口。
选择NAT-----Deastination NAT-----Deastination NAT Pool-----add
设置Pool的名字,以及内部终端IP,需要放出去的端口。
返回Destination Rule Set,配置NAT映射。
在TEST规则中建立NAT映射,选择右下角的Add
①输入Rule Name(不影响配置);
②对应的外网地址,已经映射的外网端口。
③在右方选择Do Destination NAT With Pool,并选择之前建立的Deastination NAT Pool
二、以上为止NAT已经配好,但是还需要配置Policy,才能让外面的终端访问成功。
①、添加地址本,路径选择Security----Policy Elements----Address Book------点击右上角的Add
②、添加服务端口
路径选择:Security----Policy Elements----Applications------点击右上角的Add
③、设置Policy
路径选择:Security----Policy-----Apply Policy,选好Policy的应用区域(Unrust to DMZ),选择Add;
填写Policy名称(不影响配置);
选择Policy Action(permit允许,deny阻止,reject);
选择 应用的区域,一般是untrust to DNZ
选择 哪些外部地址受Policy影响(Source Address),一般选择Any,意思是全部地址都所这条Policy影响。
选择 内部主机(Destination Address),此步需要设置好之前的Address Book,并选择该名称的Address Book。
选择 对应的服务(Applications),此步需要设置好之前的Applications。但是这里值得注意的是他是根据内部主机提供的服务来设定的,例如 内部主机A的22端口映射成外网的1880端口,那样这里选的还是22端口,而不是1880端口。
三、配置完成后需要commit。
这个是JUNOS特有的功能之一,目的是避免出现误配置后导致系统无法正常运作。
Configred shared
Commit confirm 10(试运行10分钟,自动回滚)
网站名称:Juniper(JUNOS)SRX建立NAT端口映射
URL链接:http://scyanting.com/article/pdpepd.html