Forum

Juniper SSG 5 ü...
 
Bildirimler
Hepsini Temizle

Juniper SSG 5 üzerindeki NAT yapımı

6 Yazılar
3 Üyeler
0 Reactions
728 Görüntüleme
(@SuleymanHilmi)
Gönderiler: 35
Eminent Member
Konu başlatıcı
 

Merhabalar,

Bir lokasyonda 2 farklı network için tek internet hattını kullanmamız gerekecek.

Lolaksyonların birinde domain yapısı ve Exchange server olacak ( 192.168.1.0/24 )

Diğer lokasyonda ise 3. party uygulamalarla ilgili uzaktan erişim olacak ( 10.198.94.1/27 )

Bu iki lokasyon için tek internet  hattı kullanarak cihaz üzerinden NAT lama yapabilir miyiz?

 
Gönderildi : 05/12/2011 13:04

(@seyitozgur)
Gönderiler: 219
Estimable Member
 

Merhaba,

 Cihazın arkasında istediğin kadar network'u tek hat IP üzerine natlayarak internete çıkabilirsin.

Fiziksel olarak her porta ayrı bir local network verebilirsin. yada subinterfaceler'ler yaparak yine network tanımlaman mümkün.

 

 
Gönderildi : 06/12/2011 14:30

(@SuleymanHilmi)
Gönderiler: 35
Eminent Member
Konu başlatıcı
 

Merhabalar,

Peki bunu cihaz üzerinde hangi menüsünden yapabiliriz? Bilginiz varmı?

İyi çalışmalar.

 
Gönderildi : 06/12/2011 14:36

(@vasviuysal)
Gönderiler: 7890
Üye
 

trust yani ic network olarak kullanılacak olan 2 interface

 

adresindeki gibi ayarlanir ise bir problem olacagini sanmiyorum 

iyi çalısmalar 

 
Gönderildi : 08/12/2011 20:55

(@SuleymanHilmi)
Gönderiler: 35
Eminent Member
Konu başlatıcı
 

Vasvi Bey,

Cihaz üzerinde trust ve untrust tarafımda sıkıntım yok. Cihaz üzerindeki portları bggroup01-02 olarak gruplandırıp, vlanlar oluşturabiliyor. Benim istediğim untrusttan birden fazla trust networklerine natlama ypmak.

Sizin gönderdiğiniz resimde bunu göremiyorum.

 
Gönderildi : 09/12/2011 11:58

(@vasviuysal)
Gönderiler: 7890
Üye
 

natlama yapmaktan kastınız nedir bunu acalım once

port yonlendirme ise kastiniz untrust bacaktaki vip tarafindan normal sekilde yapip firewall tarafından izin verdiginizde sotrunmu cıkıyor

yada 2 ayri networku bir ip arkasindan netemi cikaramiyorsunuz daha ayrintili yazarsaniz sorunuza daha cabuk cozum bulabiliriz sanırım 

 
Gönderildi : 09/12/2011 12:05

Paylaş: