Dotaz: Jupiter - SSG5-Serial

[Pavel]

Zdravím, najde se tu někdo kdo by mi dokázal poradit se switchem "Jupiter - SSG5-Serial"? Potřeboval bych veřejnou IP addressu nastavit na addressu počítače v síti (+ povolit HTTP, MS-Terminal, Ping), bohužel zde nevím o co jde ale je tam nastaven nějaký "Policy", bylo by lepší se nějak domluvit a ukázat nastavení například přes TW. Jde o to, že tento switch neznám a upřímně ani dané nastavení a jelikož se se switchem nesmí nic stát tak si to sám netroufnu.

Děkuji předem za odpověď.

Odpovědi

[NN]

Bacha na backdoor.) Nekonfiguruj to z venku..

V kostce Screen OS, pouziva pro definovani pravidel firewallu zony(segmenty site), kazda zona ma prirazenou IP sit. Tzn. potrebujes vytvorit NAT pravidlo(policy) z WAN do LAN zony.

Nez zacnes vytvaret pravidlo priprav si takzvane 'policy elements', coz jsou aliasy, ktere si usnadni definovani pravidel. Tzn vytvor objekt verejne IP, IP privatniho serveru a skupiny sluzeb.

Nasledne nadefinujes NAT pravidlo, kde povolis prisluzny preklad a sluzby mezi dvema zonama.

Posledni vec, pokud nemas tuseni co jsem v predchozim textu napsal, tak to radsi nedelej.