一、JUNOSNATnetscreenVIP原理上相似,但是设置的过程大有不同。

NAT配置界面介绍:

wKioL1QOfdehhPnbAAFtZxJDW9M528.jpg

Rule Name:对该NAT的命名(不影响配置);

Source Address:对源地址的限制(可以不填,若要限制可以在Policy处设置)。

Deatination Address & Port:外网地址,对应的外网地址端口。

Actions:设置NAT的行为;

 

二、配置方式

1、配置NAT

①、配置NAT内部终端映射端口。

选择NAT-----Deastination NAT-----Deastination NAT Pool-----add

wKioL1RiudKAbePMAAPtLEPScgE184.jpg

wKiom1QOff_h-pzHAAETqonw9O8875.jpg

设置Pool的名字,以及内部终端IP,需要放出去的端口。

返回Destination Rule Set,配置NAT映射。

wKioL1Riug2wTNP1AAO0rznbCQE468.jpg

r1规则中建立NAT映射,选择右下角的Add

①输入Rule Name(不影响配置);

②对应的外网地址,已经映射的外网端口。

③在右方选择Do Destination NAT With Pool,并选择之前建立的Deastination NAT Pool

wKioL1RiujewVKdtAAJm236BZYA515.jpg

二、以上为止NAT已经配好,但是还需要配置Policy,才能让外面的终端访问成功。

①、添加地址本,路径选择Security----Policy Elements----Address Book------点击右上角的Add

wKiom1QOfkXy8ALbAAMDh4jTqIE315.jpg

分别填写,内网终端的相关信息,所在的防火墙Zone,地址名称(不影响配置),内网终端的IP地址。

wKioL1QOfmDjsz7QAAD-NRF1oyg346.jpg

②、添加服务端口

路径选择:Security----Policy Elements----Applications------点击右上角的Add

wKiom1QOfmXBHU1LAALlpFBAWqU322.jpg

填写服务名称(不影响设置),使用协议,已经对应的端口。

wKiom1QOfpvhnvt4AAH_3M9c3-0120.jpg

 

③、设置Policy

路径选择:Security----Policy-----Apply Policy,选好Policy的应用区域(Unrust to DMZ),选择Add

wKioL1QOfs6xqjpbAASjmYId88I119.jpg

填写Policy名称(不影响配置);

选择Policy Actionpermit允许,deny阻止,reject);

选择 应用的区域,一般是untrust to DNZ

选择 哪些外部地址受Policy影响(Source Address,一般选择Any,意思是全部地址都所这条Policy影响。

选择 内部主机(Destination Address),此步需要设置好之前的Address Book,并选择该名称的Address Book

选择 对应的服务(Applications),此步需要设置好之前的Applications。但是这里值得注意的是他是根据内部主机提供的服务来设定的,例如 内部主机A22端口映射成外网的1880端口,那样这里选的还是22端口,而不是1880端口。

wKiom1QOfufxljV0AAN7llhHVG4145.jpg

三、配置完成后需要commit

这个是JUNOS特有的功能之一,目的是避免出现误配置后导致系统无法正常运作。

Configred shared

Commit confirm 10(试运行10分钟,自动回滚)