IT Notes about: Juniper, Cisco, Checkpoint, FreeBSD, Linux, Windows, VmWare, VDI, Cloud.... » ru » jobs » juniper_srx_pat_dns_2isp
Show pageMedia Manager
Recent Changes
Главная страница

Задачки:

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Last revision Both sides next revision
ru:jobs:juniper_srx_pat_dns_2isp [2013/01/05 13:50]
admin [Введение.] 		ru:jobs:juniper_srx_pat_dns_2isp [2013/01/12 10:32]
admin [Решение.]
Line 12: Line 12:
  
  
-1. Сконфигурируем ​две security zones на Juniper:\\+1. Конфигурация двух security zones на Juniper:\\
   ​   ​
   {primary:​node1}[edit]   {primary:​node1}[edit]
Line 25: Line 25:
  
  
-2. Сконфигурируем ​security policies\\ ​+2. Конфигурация security policies\\ ​
   ​   ​
   {primary:​node1}[edit]   {primary:​node1}[edit]
Line 43: Line 43:
  
  
-3. Отключим DNS security alg (Без этой строчки работать будет только через одного проайдера.)+3. Отключение DNS security alg (Без этой строчки работать будет только через одного проайдера.)
   ​   ​
   {primary:​node1}[edit]   {primary:​node1}[edit]
   set security alg dns disable   set security alg dns disable
  
-4. Сконфигурируем ​две routing instance. Для каждого проайдера своя routing instance+4. Конфигурация двух routing instance. Для каждого проайдера своя routing instance
  
   {primary:​node1}[edit]   {primary:​node1}[edit]
Line 56: Line 56:
   set routing-instances INS_ISP-2 routing-options static route 0.0.0.0/0 next-hop IP_DG_ISP-2   set routing-instances INS_ISP-2 routing-options static route 0.0.0.0/0 next-hop IP_DG_ISP-2
  
-5. Сконфигурируем ​шлюз по умолчанию.+5. Конфигурация шлюза по умолчанию.
  
   {primary:​node1}[edit]   {primary:​node1}[edit]
Line 62: Line 62:
   set routing-options static route 0.0.0.0/0 qualified-next-hop IP_DG_ISP-2 preference 100   set routing-options static route 0.0.0.0/0 qualified-next-hop IP_DG_ISP-2 preference 100
  
-6. Сконфигурируем ​policy routing+6. Конфигурация policy routing
  
    ​{primary:​node1}[edit]    ​{primary:​node1}[edit]
Line 69: Line 69:
    set firewall family inet filter PRULE_ISP-2 term default then accept    set firewall family inet filter PRULE_ISP-2 term default then accept
  
-7. Применим policy routing на интерфейсе,​ подключенном к ISP-1+7. Применение policy routing на интерфейсе,​ подключенном к ISP-1
  
    ​{primary:​node1}[edit]    ​{primary:​node1}[edit]
    set interfaces reth0 unit 0 family inet filter output PRULE_ISP-2    set interfaces reth0 unit 0 family inet filter output PRULE_ISP-2
  
-8. Сконфигурируем ​PPROXY-ARP+8. Конфигурация PPROXY-ARP
  
    ​{primary:​node1}[edit]    ​{primary:​node1}[edit]
Line 81: Line 81:
  
  
-9. Сконфигурируем ​PAT (Destination NAT)+9. Конфигурация PAT (Destination NAT)
  
   {primary:​node1}[edit]   {primary:​node1}[edit]
Line 96: Line 96:
   set security nat destination rule-set ISPs_to_DMZ rule PAT_DNS_2 then destination-nat pool DMZ_DNS-2   set security nat destination rule-set ISPs_to_DMZ rule PAT_DNS_2 then destination-nat pool DMZ_DNS-2
  
-10. Сконфигурируем ​NAT+10. Конфигурация NAT
   ​   ​
   {primary:​node1}[edit]   {primary:​node1}[edit]
Line 109: Line 109:
   ​   ​
  
-11. Применим сделанную конфигурацию+11. Сохранение и применение созданной конфигурации
  
   {primary:​node1}[edit]   {primary:​node1}[edit]
   commit   commit
ru/jobs/juniper_srx_pat_dns_2isp.txt · Last modified: 2015/03/12 17:13 by admin
Show page
Back to top
Recent changes RSS feed Debian Powered by PHP Valid XHTML 1.0 Valid CSS Driven by DokuWiki