Juniper ScreenOS 基于策略目地址转换实验案例.pdf

更多更多 Juniper ScreenOS 原创文档请访问原创文档请访问：： 更多更多 原创文档请访问原创文档请访问：： Juniper ScreenOS 基于Juniper ScreenOS 基于 PolicyPolicy 的的 Juniper ScreenOS Juniper ScreenOS 基于基于 PolicyPolicy 的的 目的目的地址转换地址转换 （DST（DST--NATNAT））配置示例配置示例 目的目的地址转换地址转换 （（DSTDST--NATNAT））配置示例配置示例 由由wzknet@wzknet@原创原创 由由wzknet@wzknet@ 原创原创 Juniper ID：Juniper ID：JPR29525 JPR29525 JNCIS-JNCIS-FWVFWV/JNCIS/JNCIS--ERER/JNSS/JNSS--SS Juniper IDJuniper ID：：JPR29525 JPR29525 JNCISJNCIS--FWVFWV/JNCIS/JNCIS--ERER/JNSS/JNSS--SS 设备设备型号及型号及 ScreenOSScreenOS 版本版本 设备设备型号及型号及 ScreenOSScreenOS 版本版本 Juniper SSG-Juniper SSG-550M550M：：Hardware Version: 0000(0)-Hardware Version: 0000(0)-(00), FPGA checksum: VLAN1 (00), FPGA checksum: VLAN1 Juniper SSGJuniper SSG--550M550M：：Hardware Version: 0000(0)Hardware Version: 0000(0)--(00), FPGA checksum: VLAN1 (00), FPGA checksum: VLAN1 IP () IP () IP ()IP () Software Version: Software Version: 6.0.0r4.06.0.0r4.0, Type: , Type: Firewall+VPNFirewall+VPN Software Version: Software Version: 6.0.0r4.06.0.0r4.0,, Type: Type: Firewall+VPNFirewall+VPN 分以下几种情况分以下几种情况详细介绍详细介绍： ： 分以下几种情况分以下几种情况详细介绍详细介绍：： 一、一、个人个人 PC()需要访问测试需要访问测试服务器服务器(7)，访问的映射地址是，访问的映射地址是()，同时，同时 一一、、个人个人 需要访问测试需要访问测试服务器服务器 ，，访问的映射地址是访问的映射地址是 ，，同时同时 源地址源地址()在在 Trust 区域可以路由区域可以路由，不需要做源地址转换，不需要做源地址转换。。 源地址源地址 在在 区域可以路由区域可以路由，，不需要做源地址转换不需要做源地址转换。。 网络拓朴如下： 转载本文档请注明原始出处转载本文档请注明原始出处：： 转载本文档请注明原始出处转载本文档请注明原始出处：： 更多更多 Juniper ScreenOS 原创文档请访问原创文档请访问：： 更多更多