Comment configurer des carnets d'adresses sur srx passerelle de services

Si le SRX ne pouvait assigner des interfaces vers les zones et permettre à certains services dans et hors, il n'y aurait pas beaucoup à elle. Mais le SRX est beaucoup plus puissant. Après vous avez les zones et les interfaces mis en place, vous pouvez puiser dans la puissance réelle de la SRX: les politiques de sécurité eux-mêmes.

Sans les politiques de sécurité, tout le SRX pourrait faire est de créer des zones d'interface et l'écran de certains services. Les politiques de sécurité vous permettent de configurer les détails de ce qui est et ne sont pas autorisés par la SRX.

La première étape consiste à configurer un carnet d'adresses de tenir un groupe d'adresses IP ou de préfixes. Le carnet d'adresses est référencée par les deux la source et les destinations dans une politique de sécurité de SRX, ce qui rend les Junos système différent de beaucoup d'autres vendeurs opérant. Assurez-vous que vous créez le carnet d'adresses pour la zone correcte!




Vous créez un carnet d'adresses appelé PC1 pour un dispositif sur le admins LAN comme suit:

[modifier les zones de sécurité de sécurité de la zone admins] root # définir l'adresse livre adresse 192.168.2.2 PC1

Si vous utilisez cela comme un carnet d'adresses de destination, que ce dispositif unique sera accessible. Si vous souhaitez autoriser l'accès à tous les dispositifs sur le sous-réseau, vous pouvez utiliser le préfixe suivant:

[modifier les zones de sécurité de sécurité de la zone admins] adresse root # définir l'adresse livre PC-tout 192.168.2.0/24

Pour créer plusieurs carnets d'adresses pour une zone et les rassembler, utiliser un Adresse-set.

Pour cet exemple simple, vous ne serez pas établir des carnets d'adresses du tout. Vous spécifiez simplement les adresses que quelconque quand vient le temps.


» » » » Comment configurer des carnets d'adresses sur srx passerelle de services