NetScreen里设置控制访问
如何在Netscreen 中设置：
设置一个固定的IP，比如我自己的机器，能够访问所有地址。
Trust : xxx.xxx.xxx.xx <--> Untrust （Any）
- 首先，先给自己设一个固定IP,
a. 可以在本机的Local Area Connection里面设；
b. 如果是经常在不同分公司走动，也可以在服务器的DHCP上设定一个IP给自己的机器。可以根据MAC地址找到机器。本机MAC地址可以在本机用IPCONFIG /ALL命令查看。
1.
- 然后上NETSCREEN 去设：
a. Objects->Address->List内增加一项：Trust->Untrust: xxx.xxx.xxx.xxx/32 (这里设32是只允许一个IP)
b. Policies->新填一项：Trust->Untrust :xxx.xxx.xxx.xxx/32 ->Any，(action:Permit)，Advance里面的NAT选上Source Translation
c. 32为11111111 11111111 11111111 11111111即 255.255.255.255，仅为一位的意思；
31为11111111 11111111 11111111 11111111即 255.255.255.254，有两个IP地址可用。
30为11111111 11111111 11111111 11111111即 255.255.255.252，有4位可用地址。
。。。。如此类推，你可以根据你需要几个人来设这个开放的IP给他用，IP地址是你之前设的xxx.xxx.xxx.xxx最后的xxx倒数往前几位。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/10292431/viewspace-921271/ ，如需转载，请注明出处，否则将追究法律责任。
-
博文量24
-
访问量629628
