- 展示会 -
user @ host>セキュリティフローセッションを表示する
...
セッションID。 41、ポリシー名：許可/ 5、タイムアウト：20、有効
In：172.168.66.143/43886 - > 192.168.100.1/5000; tcp、If：ge-0/0 / 1.0、Pkts：1、Bytes：60 Out：10.100.1.100/5555 - > 172.168.66.143/43886 ; tcp、If：ge-0/0 / 2.0、Pkts：0、Bytes：0 user @ host> show configuration
...
セキュリティ{
nat {
宛先{
プールサーバー{
アドレス10.100.1.100/32ポート5555;
}
ルールセットルール1 {
ゾーンからのトラスト;
ルール1 {
一致{
宛先アドレス192.168.100.1/32;
宛先ポート5000。
}
次に{
宛先プールプールサーバ。
}
}
}
}
プロキシarp {
インタフェースge-0/0 / 1.0 {
住所 {
192.168.100.1/32;
}
}
}
}
ポリシー {
ゾーンからゾーンへのトラスト{
ポリシーallow {
一致{
ソースアドレスany;
宛先アドレスany;
アプリケーション[junos-ping tcp-5000];
}
次に{
許可;
}
}
}
}
ゾーン{
セキュリティゾーンTRUST {
インタフェース{
ge-0/0 / 2.0 {
ホストインバウンドトラフィック{
プロトコル{
すべて;
}
}
}
}
}
セキュリティゾーンUNTRUST {
インタフェース{
ge-0/0 / 1.0 {
ホストインバウンドトラフィック{
システムサービス{
ping;
}
}
}
}
}
}
}
アプリケーション{
アプリケーションtcp-5000 {
プロトコルtcp;
宛先ポート5000。
}
}
- 展示会 -
[Exhibit]ボタンをクリックします。
お客様が新しいサーバーにアクセスしようとしています。このサーバーは、
TCPポート5000では192.168.100.100、TCPポート5555では10.100.100.1を内部的に使用します。セッションフォームは、サーバーにアクセスしようとしたときに表示されますが、サーバーに到達できません。
展示品を参照して、この問題を解決するものは何ですか？