73Juniper防火墻定義SNAT配置命令

Juniper防火墻定義SNAT配置命令2任務描述華云數(shù)據(jù)集團承建無錫地鐵云計算平臺，通過應用虛擬化技術和云計算平臺來整合內部IT系統(tǒng)，實現(xiàn)資源統(tǒng)籌管理，提升現(xiàn)有資源的可靠性和可用性，大幅度節(jié)約企業(yè)硬件成本和管理成本，提高資源使用率，為應用提供動態(tài)、靈活、彈性、虛擬、共享和高效的資源服務，以加快生產(chǎn)和開發(fā)的效率，滿足無錫地鐵信息化建設構建統(tǒng)一管理平臺的發(fā)展需求。本小節(jié)介紹項目出口Juniper防火墻定義SNAT配置命令。目錄SourceNATOverviewInterfaceSourceNAT3SourceNATOverview三種類型的sourceNAT:Interface-basedsourceNAT必然存在PATRule-basedsourceNAT：動態(tài)映射至地址池可以有或沒有PATSourceNATwithaddress-shifting1對1的地址映射并且沒有PAT私網(wǎng)的IP地址段與公網(wǎng)的IP地址段映射410.1.10.5Private10.1.10.1Public1.1.70.5InternetSourceNATInterfaceSourceNAT(1of3)5Sampletopology:基于interface-basedsourceNAT，內網(wǎng)數(shù)據(jù)流量訪問外網(wǎng)使用出口IP地址1.1.70.510.1.10.5Private10.1.10.1Public1.1.70.5InternetSourceNATge0/0/2.0TrustUntrustInterfaceSourceNAT(2of3)6Configuration:[editsecuritynatsource]user@host#show

rule-set1{frominterfacege-0/0/2.0;tozoneuntrust;rule1A{match{destination-address1.1.70.0/24;}then{source-natinterface;}}}Canbeaninterface,

arouting-instance,orazoneInterfaceSourceNAT(3of3)Result:[editsecuritynatsource]user@host>showsecurityflowsessionSessionID:42325,Policyname:default-permit/4,Timeout:1790In:10.1.10.5/1739-->1.1.70.6/23;tcp,If:ge-0/0/2.0Out:1.1.70.6/23-->1.1.70.5/1083;tcp,If:ge-0/0/3.10user@host>showsecuritynatsourcesummaryTotalpools:0Totalrules:1RulenameRulesetFromToAction1A