Bạn đang ở: Trang chủ » Tin tức » Cấu hình Juniper SSG
Hỗ Trợ Trực Tuyến

skype
Liên hệ

Công ty TNHH Giải Pháp Mạng Xanh
Lầu 4, Khu B. Tòa nhà Indochina Park, 04 Nguyễn Đình Chiểu, ĐaKao Q.1, TP.HCM
Điện thoại: (+84) 08.39311331
Email: support@greennet.vn

Quảng cáo

Cấu hình Juniper SSG

  

juniper là  một hãng thiết bị mạng nổi tiếng trên thế giới sánh tầm với các thiết bị mạng của cisco

I. Hướng dẫn cấu hình Juniper SSG cơ bản

1.Đầu tiên các bạn phải đăng nhập vào Juniper SSG theo đường dẫn : http://192.168.1.1

2.Màn hình Rapid Deployment Wizard hiện ra , bạn phải chắn rằng đã chọn No, use the Initial Configuration Wizard instaed và nhấn Next.

greennet.vn_configssg02

3. Màn hình Initial Configuration Wizard hiện ra bạn nhấn Next

greennet.vn_configssg03

4. Bạn thiết lập Username và password để đăng nhập . Bạn có thể check ô HTTP Redirect để chuyển sang giao thức HTTPS.

greennet.vn_configssg04

5. Bạn chọn card mạng

greennet.vn-_configssg05

6. Nhập IP bạn muốn cấu hình

greennet.vn_cnfigssg06

7. Sau khi hoàn thành bạn sẻ thấy hình tương tự như sau7. Sau khi hoàn thành bạn sẻ thấy hình tương tự như sau 

 

greennet.vn_configssg04

II . Tạo address object trong Juniper SSG

1. Login SSG.

2. Navigate Object>Addresses>List.

 3. Chọn trong mục filter là DMZ . 

4.Chọn New.

5.Bạn muốn tạo một object dành cho IP phone QoS, bạn nhập Address Name và thông tin IP

greennet.vn_configssg09

6. Sau khi bạn điền xong các thông tin kết quả sẻ giống như hình sau

greennet.vn_configssg10

III. Tạo object group in Juniper SSG

 1. Login SSG. 

2. Bạn tạo address object đầu tiên

3. Navigate Object>Addresses>Group. 

3. Chọn trong filter là DMZ . 

4. Chọn New. 

5. Add tất cả addresses’ objects và chọn OK để Save

greennet.vn-configssg11

Sau khi Save xong bạn sẻ thấy một Group mới

greennet.vn_configssg12

IV . Tạo Custom Object

 1. Login SSG. 

2. Navigate Object>Services>Custom. 

3. Bạn Check vào protocol, và điền các thông tin như Service name và port #. Chú ý: Source Port chỉ nằm trong khoảng từ 0 đến 65535. 

4. Chọn OK để Save.

 

greennet.vn_configssg13

 V . Tạo Policy

1. Login SSG. 

2. Navigate Policies 

3. Chọn Untrust from and Trust to. 

4. Chọn New. 

5. Source Address chọn Any. 

6. Destination Address bạn có thể tạo là VIP , ví dụ ở đây là VIP (ethernet0/0) 

7. Trong mục Service bạn tùy ý lựa chọn các service cần thiết. 

8. Chọn OK để Save

greennet.vn_configssg14

VI. Tạo Virtual IP 

1. Login SSG. 

2. Navigate Network>Interface>List. 

3. Trong List windows, chọn edit ethernet0/0.

greennet.vn_configssg15

4. Chọn VIP. 

5. Trong mục Virtual IP, nhập public IP address của WAN. 

6. Virtual Port là port bạn muốn forward. 

7. Map the Service, bạn tùy chọn service. 

8. Map to IP điền IP bạn muốn forward đến. 

9. Chọn OK để Save.

 

greennet.vn_configssg16

Sau khi bạn đã hoàn thành các bước 4, 5 ,6 bạn có thể tạo được forward ports tren Juniper

greennet.vn_configssg17

VII . Làm thế nào configure SIP on Juniper SSG 

1. Login SSG.

 2. Navigate Configuration>Advanced>ALG>Configure. 

3. Bạn có thể disable/enable SIP bằng cách check hoặc không check ô SIP

greennet.vn_configssg18

Và bạn nhấn và SIP ở menu trên để tiến hành config

greennet.vn-configssg19

VIII. Làm thế nào configure QoS trên Juniper SSG 

1. Login SSG. 

2. Chọn Policy ở menu bên trái. 

3. Điền Name ví dụ tôi điền IPPhoone. 

4. Trong Source Address, bạn chọn object hoặc object group, IPPhone . 

5. Chọn Advanced.

greennet.vn_configssg20

6. Không check vào Traffic Shaping. 

7. Assign bandwidth và chọn traffic priority.

 8. Close để Save.

greennet.vn_configssg21