JUNIPER SRX настройка зоны безопасности

НАСТРОЙКА UNTRUSTED ZONE , ЧТОБЫ РАЗРЕШИТЬ ТОЛЬКО «ПИНГ»  ДЛЯ ВХОДЯЩЕГО ТРАФИКА

security zones security-zone untrust interfaces fe-0/0/0 host-inbound-traffic system-services ping

НАСТРОЙКА UNTRUSTED ZONE ДЛЯ РАЗРЕШЕНИЯ ТОЛЬКО «PING» и «HTTP» ДЛЯ ВХОДЯЩЕГО ТРАФИКА

set security zones security-zone trust interfaces fe-0/0/1 host-inbound-traffic system-services pingset security zones security-zone trust interfaces fe-0/0/1 host-inbound-traffic system-services http

Кроме того, есть дополнительные параметры под именем службы, кроме « ping » и « http », как показано ниже:

• service-name –  системный сервис, для которого разрешен трафик. Поддерживаются следующие системные сервисы:
  • all – разрешить трафик от определенных системных сервисов, доступных в Routing Engine (RE). Используйте опцию except, чтобы запретить определенные системные службы.
  • any-service – включить все системные службы во всем диапазоне портов, включая системные службы, которые не определены.
  • bootp – включает трафик, предназначенный для агентов ретрансляции BOOTP и DHCP.
  • dhcp – включить входящие запросы DHCP.
  • dhcpv6 – включить входящие запросы DHCP для IPv6.
  • dns – включить входящие службы DNS.
  • finger – включить входящий трафик finger.
  • ftp – включить входящий трафик FTP.
  • http – включить входящий трафик J-Web или открытый текст для аутентификации.
  • https. Включите входящий трафик J-Web или веб-аутентификации по протоколу SSL.
  • ident-reset – разрешить доступ, заблокированный неподтвержденным запросом идентификации.
  • ike – включить трафик обмена ключами в Интернете.
  • lsping – включить службу проверки связи с коммутацией по меткам.
  • netconf – включить входящую службу NETCONF.
  • ntp – включить входящий трафик сетевого протокола времени (NTP).
  • ping – разрешить устройству отвечать на эхо-запросы ICMP.
  • r2cp – включить входящий трафик протокола управления радиомаршрутизатором.
  • reverse-ssh – обратный трафик SSH.
  • reverse-telnet – обратный трафик Telnet.
  • rlogin – включить входящий трафик rlogin (удаленный вход).
  • rpm – включить входящий трафик мониторинга производительности в реальном времени (RPM).
  • rsh – включить входящий трафик удаленной оболочки (rsh).
  • snmp – включить входящий трафик SNMP (UDP-порт 161).
  • snmp-trap – включить входящие прерывания SNMP (UDP-порт 162).
  • ssh – включить входящий трафик SSH.
  • telnet – включить входящий трафик Telnet.
  • tftp – включить службы TFTP.
  • traceroute – включить входящий трафик traceroute (порт UDP 33434).
  • xnm-clear-text – разрешить входящий трафик протокола Junos XML для всех указанных интерфейсов.
  • xnm-ssl – включает входящий трафик Junos XML по протоколу поверх SSL для всех указанных интерфейсов.
  • except: (Необязательно) Включите определенный входящий трафик системной службы, но только если была определена опция «Все». Например, чтобы включить весь трафик системной службы FTP и HTTP:

Требуемый уровень привилегий

• security – для просмотра этого утверждения в конфигурации.
• security-control – добавить этот оператор в конфигурацию.