juniper防火墻策略如何設置
juniper防火墻策略設置好壞會直接影響我們，要怎么樣設置呢?下面由學習啦小編給你做出詳細的juniper防火墻策略設置方法介紹!希望對你有幫助!
juniper防火墻策略設置方法一：
Juniper防火墻IPSec 的配置
Juniper所有系列防火墻都支持IPSec ，其配置方式有多種，包括：基于策略的、基于路由的、集中星形和背靠背等。在這里，我們主要介紹最常用的模式：基于策略的。
站點間(Site-to-Site)的是IPSec 的典型應用，這里我們介紹兩種站點間基于策略的實現方式：站點兩端都具備靜態公網IP地址;站點兩端其中一端具備靜態公網IP地址，另一端動態公網IP地址。
4.1、站點間IPSec 配置：staic ip-to-staic ip
當創建站點兩端都具備靜態IP的應用中，位于兩端的防火墻上的配置基本相同，不同之處是在 gateway部分的網關指向IP不同，其它部分相同。
組網拓撲圖：staic ip-to-staic ip
4.1.1、使用Web瀏覽器方式配置
① 登錄防火墻設備，配置防火墻為三層部署模式;
② 定義第一階段的相關配置：s=>Autokey Adwanced=>Gateway
配置 gateway部分，定義網關名稱、定義“對端設備的公網IP地址”
為本地設備的網關地址、定義預共享密鑰、選擇發起服務的物理端口;
juniper防火墻策略設置方法二：
1、確定一下從是否能PING通外網。
2、跟蹤路由，看看網關在哪里。
說實話，網御神州帶的SSL 很爛的，比起專業的SSL 產品象Juniper、Enlink、深信服這些差遠啦。
juniper防火墻策略設置方法三：
1、首先排除終端的問題，將甲電腦的防火墻關閉，測試是否可以ping通。如果可以就下一步排查
2、可以ping 通，故障解決。ping不同的話，繼續排查
3、由于ping不同，排除了終端問題。查看甲方的防火墻，查看策略和路由是否有問題。你可以先在甲電腦上tracert跟蹤一下路由，看看到哪里了。
看了“ juniper防火墻策略如何設置”文章的還看了：
2.臺式機如何配置
juniper防火墻策略如何設置
