小編給大家分享一下JUNIA中基本策略配置的示例分析，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

專注于為中小企業(yè)提供成都網站制作、成都網站建設、外貿營銷網站建設服務,電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業(yè)萍鄉(xiāng)免費做網站提供優(yōu)質的服務。我們立足成都，凝聚了一批互聯(lián)網行業(yè)人才，有力地推動了近1000家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網站建設實現(xiàn)規(guī)模擴充和轉變。

策略的基本功能
a.告訴防火墻流量應該怎樣被保護,怎樣被轉發(fā)

Zone的流量
a.InterZone區(qū)段之間的Must必須通過Policy檢查
b.IntraZone區(qū)段內可能通過Policy檢查

Policy的組成部分
1.Source和Desitination
Adress OR Adress Group

2.Service服務
a.系統(tǒng)預定義的服務類型(Telnet,SSH,Telnet)
b.定制服務
c.定制服務組

3.Aciton動作
a.Permit
b.Deny
c.Tunnel
d.Reject(丟棄數(shù)據(jù)包,向源通告目的主機不可達的信息)
Policy的配置步驟
a.定義一個地址條目
b.定制一個服務條目
查看預定義的服務
ns5gt-> get service pre-defined
手工定制服務
ns5gt-> set service voice protocol udp src-port 1-65535 dst-port 186-20000
c.建立Policy條目
ns5gt-> set policy top from untrust to kang any any any permit
d.調節(jié)Policy的順序 
ns5gt-> set policy global move 1 before 2

建立一個地址組
ns5gt-> set group address kang test add 10.1.1.1
建立一個服務條目
ns5gt-> set group service test add HTTP

ns5gt-> set group service test add HTTPS

ns5gt-> set group service test add Telnet

ns5gt-> set group service test add SSH

e.配置多信元策略
a. 進入策略的配置模式
ns5gt-> set policy id 3
b.添加源地址或者添加服務 ns5gt(policy:3)-> set service telnet
ns5gt(policy:3)-> set service snmp
c.查看多信元策略
ns5gt-> get policy


一般Policy的問題
a.Policy的順序
b.主機的IP的話,子網掩碼必須為32位
c.組成員是否匹配
Global Policy全局策略
a.默認全局策略的Action=Deny

ns5gt-> get policy global

No global policies, Default deny.
默認隱含拒絕一切
b.修改一個全局策略的Action為Permit
ns5gt-> set policy global any any any permit

IntraZone的策略
a.IntraZone默認是放行的
ns5gt-> set zone kang block
在一個Zone下的主機之間是無法互訪的

以上是“JUNIA中基本策略配置的示例分析”這篇文章的所有內容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內容對大家有所幫助，如果還想學習更多知識，歡迎關注創(chuàng)新互聯(lián)行業(yè)資訊頻道！

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網頁名稱：JUNIA中基本策略配置的示例分析-創(chuàng)新互聯(lián)
網頁網址：http://chinadenli.net/article36/eoepg.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供虛擬主機、域名注冊、服務器托管、自適應網站、動態(tài)網站、網站導航

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)