Cuestión : Cómo configurar SSG-140 con multiplicar los IP del público en solo interfaz.

Disposición:
ISP: Bloque PÁLIDO 10.10.50.2 /30
ISP de 10.10.50.1 de la entrada: Bloque 10.10.30.2 - .6/29

Office del LAN de 10.10.30.1 de la entrada:

Policies del
vlan.3 10.10.13.1 del
vlan.2 10.10.12.1 del
vlan.1 10.10.11.1: el
from vlan.1 al untrust ningún ningún
from vlan.1 de la tela (HTTP, https…) a vlan.2 ningún ningún any
from vlan.1 a vlan.3 10.10.11.2 10.10.13.1 3000
from vlan.1 a vlan.3 10.10.11.3 10.10.13.1 3000
from vlan.1 a vlan.3 ningún
from vlan.1 del email de 10.10.13.2 a vlan.3 ningún untrust del ssh

from de 10.10.13.2 a vlan.2 ningún untrust del

from de 10.10.12.2 4000 a vlan.3 ningún untrust del
from de 10.10.13.4 4000 a vlan.3 que cualquier 10.10.13.2 Email

Problem soy, no está seguro quién para configurar SSG-140 así que me puede tener acceso de 10.10.12.2 exterior: 4000 el
i necesitaría utilizar 10.10.30.2: 4000 y tener acceso a 10.10.13.4: 4000 necesitarán utilizar 10.10.30.3: la cosa de 4000

Best sería si puedo tener todos los vlan con el src del NAT y el dst del NAT y con el

Configuring del patente con la inmersión termino para arriba puertos de abertura con el vip y usar solamente 10.10.50.2 para el acceso del

de outside.

Thanks class= del

Respuesta : Cómo configurar SSG-140 con multiplicar los IP del público en solo interfaz.

El bloque pálido y usted lo instalaron con el multi-puerto VIP.

Sí, si usted utiliza la MIPS que es el caso, pero usted puede utilizar el VIP que permite que usted tenga diverso puerto de destinación.

http://wiki.xdroop.com/space/Juniper/Netscreen/Multi-port+VIP

Apenas hechar una ojeada el antedicho. Para la configuración;

http://kb.juniper.net/KB12652

Este acoplamiento antedicho debe aclarar todo.

Aclamaciones,
rsivanandan