juniper防火墙juniper防火墙 VIP设置

juniper的防火墙 cisco的ASA 绿盟的安全网关 天融信的防火墙以及华为的安全网关几个之间各有什么侧重。

看你怎么用了 JUNIPER在大型企业里用的比较多，很多银行都是用它的高端防火墙设备，因为它的性能目前在业界是最好的。

CISCO的产品主要就是联动性强，整套都用CISCO的话会集群出很强的功能。

当然使用这些产品不是一味的靠性能的，价格也是一方面

向高手请教！Juniper 的防火墙 有三种模式 分别是NAT模式 路由模式 透明模式 分别在什么情况下使用啊！

NAT模式就是接在防火墙上的内网端口在出防火墙后会被转换成一个外网端口的IP。

这个是解决外网IP少，但是需要上网的人多的好方法。

　　路由模式是防火墙会像路由器那样根据包里的路由信息把数据发往相应端口。

就是想路由器一样负责路由，并且有包过滤功能的意思。

　　透明模式就是数据包通过防火墙时不会被扫描检测，除了防火墙定义的policy之外不做任何操作。

　　Juniper网络公司(中文名:瞻博网络)致力于实现网络商务模式的转型。

作为全球领先的联网和安全性解决方案供应商，Juniper网络公司对依赖网络获得战略性收益的客户一直给予密切关注。

juniper防火墙 VIP设置

首先明确，你做做的是目的地址NAT，ScreenOS上定义为dst-nat，带有端口转换利用VIP来实现。

如果你防火墙的外网的地址为219.80.65.77/30 服务器地址为192.168.5.3/24 按照你做的策略，任何地址在访问219.80.65.77:8080这个地址的这个端口时，会被防火墙翻译为192.168.5.3:80，例子如果你的5.3是Web服务器，那么只要在浏览器中输入https://219.80.65.77:8080就可以打开你的网站了，这时外网可以通过8080端口来访问你服务器的80端口！ untust to Global 全局策略！ 这个是ScreenOS在查看策略时，可以看到所有Untrust到任何区域的策略！注意观察就可以了