默认的原则是否需要设定？

本主题由 admin 于 2008-1-30 15:49 移动

redfire

中级会员

精华: 0

积分: 257

帖子: 25

威望: 99 点

金钱: 46 币

贡献: 43 点

经验: 02级

阅读权限: 30

状态:

发短消息加为好友

1^# 大中小发表于 2008-1-24 10:17 只看该作者

默认的原则是否需要设定？

在设置策略时，对于trust到untrust，trust到dmz这种从高安全域到低安全域，默认便可以访问的规则是否还需要单独声明？即新建一个策略，permit （trust区)any （untrust区)any any?
一直接触pix，对juniper不是很熟悉，在pix是不用设置的。求大家帮助！

TOP

cxcsnake 高级会员精华: 0 积分: 719 帖子: 84 威望: 260 点金钱: 157 币贡献: 69 点经验: 02级阅读权限: 50 注册: 2007-11-1 状态: 发短消息加为好友	2^# 大中小发表于 2008-1-24 10:23 只看该作者除了5GT有默认的策略 from trust to untrust any any any外其他的都需单加策略
查看详细资料	TOP

redfire 中级会员精华: 0 积分: 257 帖子: 25 威望: 99 点金钱: 46 币贡献: 43 点经验: 02级阅读权限: 30 注册: 2007-11-26 状态: 发短消息加为好友	3^# 大中小发表于 2008-1-24 10:40 只看该作者非常感谢cxcsnake 前两天碰见一个udp无法穿越的问题，麻烦cxcsnake帮忙看一下！谢谢 http://www.juniperbbs.net/viewth ... &extra=page%3D1
查看详细资料	TOP

青炎灯管理员精华: 28 积分: 6591 帖子: 694 威望: 2052 点金钱: 2000 币贡献: 2193 点经验: 08级阅读权限: 200 注册: 2007-9-4 状态: 发短消息加为好友	4^# 大中小发表于 2008-1-24 13:35 只看该作者你那个问题我也没有预见过！
查看详细资料	TOP

fevath 版主精华: 0 积分: 469 帖子: 55 威望: 175 点金钱: 91 币贡献: 57 点经验: 02级阅读权限: 100 注册: 2007-11-1 状态: 发短消息加为好友	5^# 大中小发表于 2008-1-31 10:06 只看该作者 JUNIPER防火墙除了某些低端产品以外，其他防火墙都是默认禁止型的防火墙，也就是说如果你不配置策略就什么也不通，在JUNIPER防火墙里，任何域段之间的访问都要有相应策略，否则不通，不像PIX那样的
查看详细资料	TOP

‹‹ 上一主题 | 下一主题 ››