juniper ssg5防火墙怎么设置？ 通过电信光纤上网，ssg5做防火墙,电信给了两个固定IP,218.93.160.90和91

Question

请问怎么设置ssg5，是外网可以访问ssg5，在外网可以配置防火墙？谢谢

Answer 1

首先设置UNTRUST端口的IP和掩码，勾选HTTP，意思是允许通过页面管理，然后在NETWORK-ROUTE里添加防火墙的默认路由，添加完之后通过TELNET连到防火墙上PING一下外网地址，如果能PING证明网络通了，这时应该就可以通过外网用浏览器管理了。

Answer 2

策略 配置一条允许外网访问你另一个IP的策略 外网配置是在接口上开启相应的功能就行了 set int 接口 manage 这个是开启相应接口的所有功能 包括Ping ssh telnet等

Answer 3

配置一条允许外网访问你另一个IP的策略 外网配置是在接口上开启相应的功能就行了 set int 接口 manage 这个是开启相应接口的所有功能 包括Ping ssh telnet等

Answer 4

set interface ethernet0/0 ip 外网IP/24
set interface ethernet0/0 route
set interface ethernet0/1 ip 内网IP/24
set interface ethernet0/1 nat
set interface ethernet0/0 dip 4 218.93.160.90 218.93.160.91
set dns host dns1 当地DNS src-interface ethernet0/0
set dns host dns2 当地DNS src-interface ethernet0/0

Answer 5

如何设置固定IP上网