20、SRX安全策略与网络地址转换配置指南

SRX安全策略与网络地址转换配置指南

一、新部门网络配置案例分析

某公司新增加一个部门（Dept - B），该部门提出了一系列网络访问需求：
1. 无过滤的全量互联网访问。
2. 无过滤地访问Web和邮件服务器。
3. 允许互联网访问其网络段，以便托管面向客户的Web服务器。

为了满足这些需求并确保网络安全，我们采取了以下步骤：

1. 配置互联网访问

• 创建新区域和地址簿 ：

[edit]
juniper@SRX5800# edit security zones security-zone
[edit security zones security-zone]
juniper@SRX5800# set dept-b
[edit security zones security-zone]
juniper@SRX5800# set dept-b address-book address users3 10.2.1.0/24
[edit security zones security-zone]
juniper@SRX5800# set dept-b address-book address users4 10.2.2.0/24
[edit security zones security-zone]
juniper@SRX5800# set dept-b address-book address users5 10.2.3.0/24
[edit security zones secu