2017/056 주니퍼 SRX VPN 설정 VPN 설정 1. IKE Phase 1 설정1) phase 1 proposal- set security ike proposal proposalName authentication-method 2) phase 1 mode- set security ike policy policyName mode main 3) Ike gateway address & VPN outgoing interface- set security ike gateway gatewayName ike-policy policyName address address dead-peer-detecttion 2. IKE phase 2 설정1) phase 2 proposalset security psec 2) IKE gateway3) Bind-interface.. 2017. 5. 18. 주니퍼 srx 정책 설정 정책 생성 set security policies from-zone untrust to-zone trust policy test100 match source-address 168_126_63_1 destination-address 192_168_0_1 application tcp_65000set security policies from-zone untrust to-zone trust policy test100 then permit 정책 이동insert security polices from-zone untrust to-zone trust policy test100 before(after) policy test200 2017. 5. 18. SRX(Juniper) 인터페이스 설정 1. 인터페이스 설정 1) Static IP 설정set interfaces ge-0/0/0 unit 0 family inet address 192.168.1.1/24 2) 유동 IP 설정 set interfaces ge-0/0/0 unit 0 family inet dhcp *상태확인 : show system services dhcp client 3) PPPoE 설정 - 모뎀과 같은 고객의 공용 장비를 통해 하나의 이더넷을 이용하는 여러 사용자들을 원격지에 잇는 사이트에 연결하기 위한 규격 set interfaces ge-0/0/0 unit 0 encapsulation ppp-over-etherset interfaces pp0 unit 0 ppp-options pap access-profile cdsl l.. 2017. 5. 11. Juniper 기본 설정(펌웨어, 초기화, 관리, 관리자) 1. 펌웨어 업그레이드 관련 show version- 현제 사용중인 펌웨어 정보확인 set system services ftp- 시스템을 FTP 서버로 설정 show system storage - 현제 flash disk 여유공간 확인 2. 패스워드 복구콘솔창에서 재부팅시 Booting [kernell] in 9 seconds.... 표시시 space bar를 눌리기 Boot -ㄴ 입력리커버리모드에서 recovery 입력 configuration 모드 접속후 set system root-authentication plain-text-password - root password 재입력reboot 안도리시 공장초기화request system zeroize media 3. 초기화공장초기화 : 장비의 reset.. 2017. 5. 11. 이전 1 2 다음 반응형