NetScreen里设置控制访问

如何在Netscreen 中设置：

设置一个固定的IP，比如我自己的机器，能够访问所有地址。

Trust : xxx.xxx.xxx.xx

• 首先，先给自己设一个固定IP,

a. 可以在本机的Local Area Connection里面设；

b. 如果是经常在不同分公司走动，也可以在服务器的DHCP上设定一个IP给自己的机器。可以根据MAC地址找到机器。本机MAC地址可以在本机用IPCONFIG /ALL命令查看。

1.

• 然后上NETSCREEN 去设：

[@more@]

a. Objects->Address->List内增加一项：Trust->Untrust: xxx.xxx.xxx.xxx/32 (这里设32是只允许一个IP)

b. Policies->新填一项：Trust->Untrust :xxx.xxx.xxx.xxx/32 ->Any，(action:Permit)，Advance里面的NAT选上Source Translation

c. 32为11111111 11111111 11111111 11111111即 255.255.255.255，仅为一位的意思；

31为11111111 11111111 11111111 11111111即 255.255.255.254，有两个IP地址可用。

30为11111111 11111111 11111111 11111111即 255.255.255.252，有4位可用地址。

。。。。如此类推，你可以根据你需要几个人来设这个开放的IP给他用，IP地址是你之前设的xxx.xxx.xxx.xxx最后的xxx倒数往前几位。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10292431/viewspace-921271/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10292431/viewspace-921271/