鸿鹄论坛 › Juniper认证 › 做 mip 问题 高手帮忙看下

bubuguang 发表于 2013-2-25 17:04:31

做 mip 问题 高手帮忙看下

我们公司要架设邮件服务器，因此在防火墙上做了MIP192.168.8.197------》222.73.188.150    做好策略后返现 只能ping 通222.73.188.150   不能远程控制服务器计算机（3389）端口 ，不能通过WEB方式打开服务器登录窗口（80端口）。在局域网内远程控制和 WEB方式都可以用

拽拽的流氓 发表于 2013-2-25 17:07:05

放开策略了吗？按照你的意思，放开整个IP地址的策略就成？

bubuguang 发表于 2013-2-25 17:22:12

我做了 untrust 到 trust 的 策略 （any 到mip 222.78.188.150)    .现在服务器可以通过 222.78.188.150 访问外网。但是不能从外网远程管理，但是在策略里可以看到访问信息。求解求解

bubuguang 发表于 2013-2-25 17:22:33

拽拽的流氓 发表于 2013-2-25 17:07 static/image/common/back.gif
放开策略了吗？按照你的意思，放开整个IP地址的策略就成？

我做了 untrust 到 trust 的 策略 （any 到mip 222.78.188.150)    .现在服务器可以通过 222.78.188.150 访问外网。但是不能从外网远程管理，但是在策略里可以看到访问信息。求解求解

拽拽的流氓 发表于 2013-2-25 17:32:51

bubuguang 发表于 2013-2-25 17:22 static/image/common/back.gif
我做了 untrust 到 trust 的 策略 （any 到mip 222.78.188.150)    .现在服务器可以通过 222.78.188.15 ...

按你这个说就没问题啊，你根据端口做一个策略，untrust到trust，目标端口放开3389和80，在试试。

皇家禁卫队 发表于 2013-3-5 10:35:17

看帖子的要发表下看法

查看完整版本: 做 mip 问题 高手帮忙看下