Juniper - 一部分 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

Exchange服务器系列课程之..

文章

一个有关NAT的题目，你选择什么？

一个有关NAT的题目，你选择什么？

2008-09-25 17:50:50

今天做Juniper的题目，遇到一个关于NAT的题目。平时自以为对这个NAT有所了解（当然不能算很懂的啊！）

下面这个题目想了半天才想明白喔！原来是这样的喔！

In the exhibit.
what is the destination IP address of the first packet transmitted from the firewall!
1.     10.27.30.45
2.     10.223.51.52
3.     172.19.243.7
4.     192.168.34.58

类别：Juniper | 阅读全文(37) | 回复(1)

Juniper FW 封BT

Juniper FW 封BT

2008-08-31 17:58:27

步骤一：定义服务

set service "BitComet_Handshake" protocol tcp src-port 0-65535 dst-port 1025-65535
set service "http8080" protocol tcp src-port 0-65535 dst-port 8080-8080

步骤二：定义追踪查询的签名

set attack "CS:BT-TRACK:1" http-url-variable-parsed ".*\[attachmentid\].*" severity info 9bm set attack "CS:BT-TRACK:2" stream256 ".*\[announce\].*" severity info

set attack "CS:BT-TRACK:3" http-url-parsed ".*\[torrent\].*" severity info

定义一些签名，匹配HTTP下�..

类别：Juniper | 阅读全文(56) | 回复(0)

VPN"龙门阵"之一

VPN"龙门阵"之一

2008-08-30 16:38:31

所谓"龙门阵"，就是尽最大的努力不用专业术语来“摆”（讲）专业术语喔！
VPN这个东东的是怎么来到这个世上的呢？俗话说“需求是产生解决方案的动力”，那产生这个VPN的动力是什么呢！我想应该至少有点吧！第一个当然是使用网络的人想把不同区域的LAN连起来啊！企业要想连，好的，X.25，FR这些技术就能满足企业的连接需求了。但问题来了，这个FR不是每个企业都能玩得起的东东，世界上许许多多多多许许的企业的需求，就会形成一个巨大的市场了。Internet的..

类别：Juniper | 阅读全文(46) | 回复(1)

数据包流过程

数据包流过程

2008-08-29 16:28:07

类别：Juniper | 阅读全文(38) | 回复(0)

透视"Juniper FW 具有重叠地址的VPN站点"之一

透视"Juniper FW 具有重叠地址的VPN站点"..

2008-08-28 16:09:58

   一般情况下,site to site vpn 两端LAN的IP网段是不相同的,但有一般情况就有特殊情况的存在啊!两端LAN的IP网段重叠了.这样!怎么做VPN呢? 问题是产生方法的源动力!!!!
    先做个网络模型吧!A-LAN 和B-LAN进行VPN互连,两个LAN的IP段192.168.1.0/24. B-LAN中有台FTP serverB(192.168.1.2).
     A-LAN中有一个test用户(192.168.1.8)想去访问serverB,输入192.168.1.2后,当然是访问不到serverB的啊!
     现在就需要VPN设备大显神通了啊!(就选性能和功能都不�..

类别：Juniper | 阅读全文(42) | 回复(1)

Juniper SSG antivirus 基本配置 [图文]

Juniper SSG antivirus 基本配置 [图文]

2008-08-18 17:52:39

     说SSG的防病毒的配置前还是先说一下，这个东东（SSG）的防病毒功能是如何实现的呢！
     防病毒有三大部分组成。
    1.  病毒模板数据库.
    2. 病毒扫描引擎（Juniper-Kaspersky）
    3. 病毒扫描引擎管理器
    引擎管理器去指挥扫描引擎去扫描什么，而引擎就去用病毒模板数据库去比较文件。

从下面的图上可以看到SSG上的防病毒配置有5个选项。Ext-List和..

类别：Juniper | 阅读全文(66) | 回复(1)

MAC 72变[安装Juniper防火墙后]

MAC 72变[安装Juniper防火墙后]

2008-08-18 16:38:38

         上周去给一个客户安装Juniper防火墙。客户的需求也不多，但在网络中有个路由器要对网络（一个大的写字楼网络）中的小LAN的网关（现在就是我们的Juniper）IP地址和MAC地址进行捆定。没有在路由器定义的IP地址和MAC地址组合是不能通信到Internet的。
          在Juniper防火墙一定是要用NAT这个技术的。
          NAT——在网络层对IP地址进行转换啊！我一直的理解啊！这样的..

类别：Juniper | 阅读全文(50) | 回复(1)

Juniper VPN 防火墙设备基本知识

Juniper VPN 防火墙设备基本知识

2008-07-07 11:41:40

NetScreen SSG ISG 总结

恢复出厂设置方法：
1：通过console端口或telnet(IP地址)或web（IP地址）进入设备，用序列号（..

类别：Juniper | 阅读全文(114) | 回复(0)

Juniper SSL VPN 配置思路

Juniper SSL VPN 配置思路

2008-07-06 14:45:27

近两天学习Juniper网络公司的SSL VPN（SA）。通过理论加实践对它有了初步的了解。在此和大家share一下，我整理出来的配置SA的一些思路。看图说明吧！如图所示。先作一下图上的名词解释。用户角色：跟Windows中的用户组一样的作用。用户帐号：就是Window的用户名帐号。用户域：使用相同的认证服务器的用户帐号。 &n..

类别：Juniper | 阅读全文(126) | 回复(1)

公告

on the way

热门文章

主机路由在计算机中的应用

探析UDP服务器的实现

Juniper SSL VPN 配置思路

Juniper VPN 防火墙设备..

突然感到很无聊当没有看书时

Linux编程学习--开篇

Juniper SSG antivirus ..

“Google Chrome” VS “..