Question : Comment configurer SSG-140 avec multiplier les IP de public sur l'interface simple.

Disposition :
ISP : Bloc 10.10.50.2 de WAN /30
ISP de 10.10.50.1 de passage : Bloc 10.10.30.2 - .6/29

Office de LAN de 10.10.30.1 de passage :

Policies du
vlan.3 10.10.13.1 du
vlan.2 10.10.12.1 du
vlan.1 10.10.11.1 : le
from vlan.1 à l'untrust aucun aucun
from vlan.1 à vlan.2 aucun aucun any
from vlan.1 à vlan.3 10.10.11.2 10.10.13.1 3000
from vlan.1 à vlan.3 10.10.11.3 10.10.13.1 3000
from vlan.1 à vlan.3 aucun
from vlan.1 à vlan.3 aucun untrust du ssh

from de 10.10.13.2 à vlan.2 aucun untrust du

from de 10.10.12.2 4000 à vlan.3 aucun untrust du
from de 10.10.13.4 4000 à vlan.3 que tout 10.10.13.2 Email

Problem est, je ne suis pas sûr qui pour configurer SSG-140 ainsi moi peut accéder de 10.10.12.2 extérieur : 4000 le
i devrait employer 10.10.30.2 : 4000 et pour accéder à 10.10.13.4 : 4000 devront employer 10.10.30.3 : la chose de 4000

Best serait si je peux avoir tous les vlan avec le src de NAT et le dst de NAT et avec le

Configuring avec l'immersion je finis vers le haut des ports d'ouverture avec le VIP et employer seulement 10.10.50.2 pour l'accès du

d'outside.

Thanks class= de

Réponse : Comment configurer SSG-140 avec multiplier les IP de public sur l'interface simple.

Le bloc et vous blêmes l'avez établi avec le multi-port VIP.

Oui, si vous employez le MIP qui est le cas, mais vous pouvez employer le VIP qui te permet d'avoir le port de destination différent.

http://wiki.xdroop.com/space/Juniper/Netscreen/Multi-port+VIP

Jeter juste un coup d'oeil à ce qui précède. Pour la configuration ;

http://kb.juniper.net/KB12652

Ce lien ci-dessus devrait clarifier tout.

À la votre,
rsivanandan