网络安全与技术
网络安全与技术

SRX配置指南

修改时间 ‎11-29-2010 11:41 PM

自己总结的一些srx配置案例,方法,错误在所难免,希望给大家的工作带来些方便,并请指正错误,逐步完善。

活着就要改变世界。

附件

5 条回复5
网络安全与技术

回复: SRX配置指南

修改时间 ‎12-19-2010 10:14 PM

感谢LZ。

沙发

有实例,有图,有配置!

————————————
@_@ 行者无疆 @_@
秉信回帖也是一种美德
————————————
网络安全与技术

回复: SRX配置指南

修改时间 ‎12-24-2010 04:55 PM

不错,虽然很多资料都是官方网站文档的,但能总结成一个独立word文档,精神可嘉!

JNCIS-FWV
JNCIS-SEC
JNCIA-ER
JNCIS-ER
CCNA
http://k968888.blog.sohu.com
网络安全与技术

回复: SRX配置指南

[ 已编辑 ]
修改时间 ‎04-01-2011 04:20 PM

这个文档很不错,用实际的例子来做配置指南是最好的方式,楼主精神可嘉,表示感谢。粗看了一下,发现有个地方可能有问题,如下:

 

user@host# set security zones security-zone green address-book address src_addr3 10.10.10.10/24

 

这个配置是不行的,掩码和prefix不匹配,配不上去。配置的原则是,掩码掩过之后的prefix必须和原来的prefix是一样的。下面是正确配置:

 

user@host# set security zones security-zone green address-book address src_addr3 10.10.10.10/32

或者

user@host# set security zones security-zone green address-book address src_addr3 10.10.10.0/24

 

假如说一定要用10.10.10.10/24这个地址的话,可以使用wildcard-addressbook,如下:

 

root@azalea# show security | display set
set security zones security-zone green address-book address test wildcard-address 10.10.10.10/255.255.255.0

网络安全与技术

回复: SRX配置指南

修改时间 ‎04-29-2011 04:33 PM

感谢楼主

Highlighted
网络安全与技术

回复: SRX配置指南

修改时间 ‎05-06-2011 12:58 PM
不错,支持下。
Serena