回答情况：
提问时间：
问题标签：
我有一个基于路由的vpn从我的站点(Netscreen204)到客户站点(Fortinet)。他们想要第二个备用隧道，以防失败，并将在那里使用“财富”。
唯一我不太明白的是如何最好地设置vpn监视器。我是否可以设置一个环回接口，可以在他们的域中平某个目的地？该回送是否必须来自我在本地代理id中指定的IP范围？
浏览 0提问于2014-02-10得票数 0
回答已采纳
考虑到运行ScreenOS 6.2 (Juniper NS5GT-ADSL)的老Juniper设备，它会在IPSEC隧道中支持IPCOMP有效负载压缩(RFC 2393)吗？
浏览 0修改于2013-05-24得票数 2
回答已采纳
请告诉我，谁知道screenos中有配置的xml输出。在Junos中，它通过命令实现--显示、显示、xml。
浏览 0提问于2014-03-26得票数 1
回答已采纳
试图配置我的第一个Juniper防火墙，一个SSG5 (运行6.2.0r11.0)，但是vlans有一些问题。我没有找到很多关于我想要做的事情的文档，可能是因为它不可能，或者我只是找错地方了。📷如果是这样的话，我想知道是否有人能给我一些关于如何设置它的提示。交换机(Cisco 3550)已经配置并正常工作，到目前为止我已经：在0/2和0/5上设置子接口；每个vlan设置一个子接口将0/6放入vlan 10的区域
我有一台使用vlan 10
浏览 0提问于2011-08-08得票数 0
回答已采纳
我想做的一件事是从ScreenOS设备获取scp文件，但是我从命令行界面得到一个空行。
我需要做的是将此功能构建到现有的web界面中，因此我需要能够从PHP中运行此命令。
浏览 0修改于2012-08-24得票数 1
回答已采纳
给定具有此配置的ScreenOS 6.3.0防火墙：set interface "ethernet0/0" zone "Trust
浏览 0修改于2012-09-20得票数 1
回答已采纳
我已经在ScreenOS路由器(SSG-5)和思科3925之间设置了一个点到点传输ipsec会话。ipsec传输本身工作得很好，但是一旦我试图通过传输引导协议41流量，数据包就不能正常传输。我最初假设您需要为ipsec连接创建一个隧道，然后以ipsec隧道的传出接口为目标，但是screenos不允许您在隧道上创建隧道。SCREENOS CONFIG:set zone id 105 "mytunnel_TUNNEL"
set zone "mytunnel_
浏览 0提问于2011-05-09得票数 5
我有一个Juniper SSG320M运行ScreenOS 6.2 (实际上其中两个在HA主动/被动中)。请注意，我对入口和出口带宽都感兴趣。
编辑:任何类型的警报都可以。
浏览 0修改于2014-01-28得票数 4
回答已采纳
我想配置我的Juniper防火墙，这样用户就可以从客户端构建的窗口中获得VPN。有人能向我提供关于如何配置它的信息吗？(我对juniper防火墙有点陌生)
浏览 0提问于2011-08-17得票数 0
我想审计一个screenOS juniper防火墙。我已经获得了配置文件，但我不熟悉语法。我想知道“退出”命令。
浏览 0提问于2017-06-09得票数 0
回答已采纳
我有一个VPN连接到一个远程站点，每当没有任何连接到远程站点，LAN b组，接口IP是不可管理的或可点击的。
有人知道我在CLI上跳过什么命令来设置这个吗？或者，如果网页界面上有一个复选框，我应该去点击？
浏览 0提问于2009-05-14得票数 2
回答已采纳
4回答
我使用screenOS防火墙已经有一段时间了，并且在调整上遇到了一些困难，我还没能很快找到一种用screenOS术语来实现MIP的方法。
浏览 0提问于2009-09-24得票数 2
回答已采纳
我用Screenos替换Juniper SSG5，用Junos代替SRX100 (12.1X44-D35.5)。page=content&id=KB22053上找到了一个Juniper来解释这一点我需要为虚拟路由器配置IP附件(好的，我可以接受)，但更重要的是:配置比ScreenOS大三倍(多行)，因此故障排除也更加复杂。有没有“简单的方法”只将虚拟路由器设置为JunOS中的下一跳，就
浏览 0提问于2014-09-19得票数 4
回答已采纳
实际上，我甚至在Juniper屏幕OS指南中找不到对“可管理的”命令的引用：http://www.juniper.net/techpubs/software/screenos/screenos5x/screenos5xidp1
浏览 0提问于2010-09-06得票数 1
回答已采纳
我知道在ScreenOS上有一种方法可以确保这种情况不会通过空路由实现--在出站接口上路由对方的子网，但是我还没有在ASA上尝试过这一点，我很好奇是否还有其他人有输入。在ScreenOS中，vpn成为一个接口，因此更容易说“从外部路由子网”，但我想知道这样做是否会导致ASA在到达ipsec引擎之前将数据包路由到Null0。
浏览 0提问于2015-07-10得票数 1
这将通过思科路由器或ASA上的一个简单的接口ACL来完成，但我不知道如何在ScreenOS上这样做。
浏览 0提问于2013-05-13得票数 8
回答已采纳
必须有一些方法来配置NAT规则，以便两个区域/子网都可以共享外部PAT IP (就像在ScreenOS中那样)，但我还没有找到它。
浏览 0提问于2015-08-04得票数 0
回答已采纳
我以前使用Juniper防火墙，ScreenOS和JunOS都允许我登录策略(例如全局块策略)，然后使用web接口或命令行检查阻塞的内容。
浏览 0修改于2014-09-04得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号