标签：完全 数据包 netscreen back round 规划 nat模式 不同的 收信
Juniper netscreen 防火墙三种部署模式及基本配置Juniper防火墙在实际的部署过程中主要有三种模式可供选择，这三种模式分别是：
① 基于TCP/IP协议三层的NAT模式；
② 基于TCP/IP协议三层的路由模式；
③ 基于二层协议的透明模式。
一.NAT模式 当Juniper防火墙入口接口（内网端口）处于NAT模式时，防火墙
Juniper防火墙在实际的部署过程中主要有三种模式可供选择，这三种模式分别是：
① 基于TCP/IP协议三层的NAT模式；
② 基于TCP/IP协议三层的路由模式；
③ 基于二层协议的透明模式。
2.1、NAT模式
当Juniper防火墙入口接口（“内网端口”）处于NAT模式时，防火墙将通往 Untrust 区（外网或者公网）的IP 数据包包头中的两个组件进行转换：源 IP 地址和源端口号。
防火墙使用 Untrust 区（外网或者公网）接口的 IP 地址替换始发端主机的源 IP 地址；同时使用由防火墙生成的任意端口号替换源端口号
NAT模式应用的环境特征：
① 注册IP地址（公网IP地址）的数量不足；
② 内部网络使用大量的非注册IP地址（私网IP地址）需要合法访问Internet；
③ 内部网络中有需要外显并对外提供服务的服务器。
2.2、Route-路由模式
当Juniper防火墙接口配置为路由模式时，防火墙在不同安全区间（例如：Trust/Utrust/DMZ）转发信息流时IP 数据包包头中的源地址和端口号保持不变。
① 与NAT模式下不同，防火墙接口都处于路由模式时，不需要为了允许入站数据流到达某个主机而建立映射 IP (MIP) 和虚拟 IP (VIP) 地址；
② 与透明模式下不同，当防火墙接口都处于路由模式时，其所有接口都处于不同的子网中。
路由模式应用的环境特征：
① 注册IP（公网IP地址）的数量较多；
② 非注册IP地址（私网IP地址）的数量与注册IP地址（公网IP地址）的数量相当；
③ 防火墙完全在内网中部署应用。
2.3、透明模式
当Juniper防火墙接口处于“透明”模式时，防火墙将过滤通过的IP数据包，但不会修改 IP数据包包头中的任何信息。防火墙的作用更像是处于同一VLAN的2 层交换机或者桥接器，防火墙对于用户来说是透明的。
透明模式是一种保护内部网络从不可信源接收信息流的方便手段。使用透明模式有以下优点：
① 不需要修改现有网络规划及配置；
② 不需要为到达受保护服务器创建映射或虚拟 IP 地址；
③ 在防火墙的部署过程中，对防火墙的系统资源消耗最低。
Juniper netscreen 防火墙三种部署模式及基本配置
标签：完全 数据包 netscreen back round 规划 nat模式 不同的 收信
原文地址：http://blog.51cto.com/12297244/2059727
