SRX系列 set prefix-list manager-ip 172.16.2.18/32 set prefix-list manager-ip 10.0.25.128/26 //在前缀列表中定义一组允许的主机地址 set manager-ip term block_non_manager fr ...
分类：
其他好文 时间：
2020-12-14 13:32:03
阅读次数：
3
配置SRX240端口映射，在网上找了下都是命令行的操作配置，没测试过又不敢照网上的命令敲，最后只能在webUI上研究了下，发现其实也不难，原理如下图（在网上淘到一张）： ? 一.配置Destination NAT Pool 配置路径?：NAT > Destination NAT > Destinat ...
分类：
其他好文 时间：
2020-07-21 21:39:28
阅读次数：
104
#####本文转自https://www.cnblogs.com/networking/p/4694469.html##### 一、基础操作说明： 1、 设备恢复出厂化 root# load factory-default root# set system root-authentication p ...
分类：
其他好文 时间：
2020-06-10 13:25:50
阅读次数：
117
Flow的排查通常配置完成后，发现业务访问不正常或是不通，需要使用一些方法进行排查在接口上抓包查看实时的Traffic信息lab@SRX210B>monitortrafficinterfacege-0/0/0.0no-resolveFlow的Debugsetsecurityflowtraceoptionsfileflowlog#生成文件名flowlogsetsecurityflowtrace
分类：
其他好文 时间：
2020-03-25 16:16:29
阅读次数：
124
关于K8s组件和Tungsten Fabric组件部署的准备工作，以及运行的初始状态。
分类：
其他好文 时间：
2020-02-23 00:02:29
阅读次数：
107
Hillstone 山石 防火墙 (推荐) junper 山石 防火墙 常见的较好的硬件防火墙品牌如下，供参考：Juniper华为赛门铁克思科H3C天融信山石网科飞塔 ...
分类：
其他好文 时间：
2020-02-19 15:20:12
阅读次数：
69
一、实验环境介绍1）vsrx12.1X47-D20.7二、实验拓扑vSRXA1与vSRXA2之间建议ChassisClusterge-0/0/0为带外管理接口(系列默认，不可改)ge-0/0/1为control-link（系统配置，不可改）ge-0/0/4为data-link(手工配置，可改)control-link与data-link采用背靠背的连接方式。在低端的SRX防火墙带外管理接口、控制接
分类：
其他好文 时间：
2019-12-21 22:20:49
阅读次数：
141
