--- ru:jobs:juniper_srx_pat_dns_2isp [2013/01/03 01:05]
admin [Конфигурация PAT (Destination NAT) и NAT на Juniper SRX с двумя провайдерами (ISPs) и двумя DNS серверами, находящимися в зоне -DMZ]
+++ ru:jobs:juniper_srx_pat_dns_2isp [2013/01/12 10:32]
admin [Решение.]
@@ Line 3: / Line 3: @@
 Есть два сервера DNS и Juniper SRX 220H cluster. DNS сервера находятся в DMZ-зоне. Juniper SRX 220H cluster подключен к двум провайдерам.\\
-**Задача**:\\ сконфигурировать PAT и NAT чтобы один DNS сервер использовал только одного проайдера (one-to-one).\\
+**Задача**:\\ сконфигурировать PAT и NAT чтобы один DNS сервер использовал только одного провайдера (one-to-one).\\
 {{:ru:jobs:2ispdns.jpg?700|700}}
@@ Line 12: / Line 12: @@
-. Сконфигурируем две security zones на Juniper:\\
+. Конфигурация двух security zones на Juniper:\\
   {primary:node1}[edit]
@@ Line 25: / Line 25: @@
-. Сконфигурируем security policies\\
+. Конфигурация security policies\\
   {primary:node1}[edit]
@@ Line 43: / Line 43: @@
-. Отключим DNS security alg (Без этой строчки работать будет только через одного проайдера.)
+. Отключение DNS security alg (Без этой строчки работать будет только через одного проайдера.)
   {primary:node1}[edit]
   set security alg dns disable
-. Сконфигурируем две routing instance. Для каждого проайдера своя routing instance
+. Конфигурация двух routing instance. Для каждого проайдера своя routing instance
   {primary:node1}[edit]
@@ Line 56: / Line 56: @@
   set routing-instances INS_ISP-2 routing-options static route 0.0.0.0/0 next-hop IP_DG_ISP-2
-. Сконфигурируем шлюз по умолчанию.
+. Конфигурация шлюза по умолчанию.
   {primary:node1}[edit]
@@ Line 62: / Line 62: @@
   set routing-options static route 0.0.0.0/0 qualified-next-hop IP_DG_ISP-2 preference 100
-. Сконфигурируем policy routing
+. Конфигурация policy routing
    {primary:node1}[edit]
@@ Line 69: / Line 69: @@
    set firewall family inet filter PRULE_ISP-2 term default then accept
-. Применим policy routing на интерфейсе, подключенном к ISP-1
+. Применение policy routing на интерфейсе, подключенном к ISP-1
    {primary:node1}[edit]
    set interfaces reth0 unit 0 family inet filter output PRULE_ISP-2
-. Сконфигурируем PPROXY-ARP
+. Конфигурация PPROXY-ARP
    {primary:node1}[edit]
@@ Line 81: / Line 81: @@
-. Сконфигурируем PAT (Destination NAT)
+. Конфигурация PAT (Destination NAT)
   {primary:node1}[edit]
@@ Line 96: / Line 96: @@
   set security nat destination rule-set ISPs_to_DMZ rule PAT_DNS_2 then destination-nat pool DMZ_DNS-2
-. Сконфигурируем NAT
+. Конфигурация NAT
   {primary:node1}[edit]
@@ Line 109: / Line 109: @@
-. Применим сделанную конфигурацию
+. Сохранение и применение созданной конфигурации
   {primary:node1}[edit]
   commit

ru/jobs/juniper_srx_pat_dns_2isp.txt · Last modified: 2015/03/12 17:13 by admin

Show page