Juniper防火牆有多種上網接入方法:固定IP,DHCP自動獲取IP,ADSL撥號。這三種接入方式基本涵蓋了目前所有的上網接入方法,是Juniper防火牆具有很強的網絡適應能力。
現在來介紹使用動態IP接入上網的方法,還是使用NS-25來簡單配置一下。
動態IP跟固定IP接入上網的方法大致相同,只有在配置ethernet3時有所不同。
配置ethernet1
在ethernet3的配置界面選擇Obtain IP using DHCP (用DHCP獲得IP)
現在已經獲得IP 10.17.100.200/24,接下來配置一條Trust到UNtrust的全通策略,
現在就可以訪問Internet了,不需要再設置路由了。
默認路由已經建立