Rael: /* Referencer */

2015-01-13T06:44:21Z

‎Referencer

Rael at 06:43, 13 January 2015

2015-01-13T06:43:44Z

Rael: Created page with "{{TOCright}} Zone konceptet stammer fra Screen OS dagene, og bruges til at inddele interfaces i forskellige zoner så trafik kan valideres imellem zonerne. Der findes som udgangs..."

2015-01-13T06:42:43Z

Created page with "{{TOCright}} Zone konceptet stammer fra Screen OS dagene, og bruges til at inddele interfaces i forskellige zoner så trafik kan valideres imellem zonerne. Der findes som udgangs..."

New page

{{TOCright}}
Zone konceptet stammer fra Screen OS dagene, og bruges til at inddele interfaces i forskellige zoner så trafik kan valideres imellem zonerne.
Der findes som udgangspunkt 2 slags zoner: Funktionelle zoner og Sikkerheds zoner
=Zoner=
==Sikkerheds zoner==
Nogle zoner som trust, untrust og DMZ kunne førhen ikke slettes, men er i dag bare default navne som kan ændres som det passer en.
Sikkerheds zoner skal oprettes før de kan bruges i politikker, og de skal mindst indeholde et interface.
Et interface kan kun være medlem af en sikkerhedszone(SRX S.143)
Sikkerheds zoner er kun for trafik der går igennem udstyret, hvor funktionelle zoner som host-inbound-zone er for trafik til udstyret.<ref>[https://www.juniper.net/documentation/en_US/junos12.1/topics/example/zone-security-creating-cli.html Example: Creating Security Zones]</ref>
==Funktionelle Zoner==
Bruges på interfaces til at tildele forskellige services til interfaces. Bruges mest til management adgang.<ref>[https://www.juniper.net/documentation/en_US/junos12.1/topics/concept/zone-functional-understanding.html Understanding Functional Zones]</ref>
Skal ikke inddrages i undervisningen.
Host-inbound-zone bruges som regl i stedet for at definere andre zoner.
Sikkerheds zoner er kun for trafik der går igennem udstyret, hvor funktionelle zoner som host-inbound-zone er for trafik til udstyret.
==Host-inbound-zone==
Indeholder både protokoller og services. Nogle protokoller kan kun aktiveres på et interface og ikke på den funktionelle zone, som fx DHCP.
=Konfiguration=
<source lang=cli>
root@SRX240> <input>show configuration security zones</input>
security-zone trust {
host-inbound-traffic {
system-services {
all;
}
protocols {
all;
}
}
interfaces {
vlan.0;
}
}
security-zone untrust {
screen untrust-screen;
interfaces {
ge-0/0/0.0 {
host-inbound-traffic {
system-services {
dhcp;
tftp;
}
}
}
}
}
</source>
=Show commandoer=
<source lang=cli>
root@SRX240> <input>show security zones</input>

Security zone: trust
Send reset for non-SYN session TCP packets: Off
Policy configurable: Yes
Interfaces bound: 1
Interfaces:
vlan.0

Security zone: untrust
Send reset for non-SYN session TCP packets: Off
Policy configurable: Yes
Screen: untrust-screen
Interfaces bound: 1
Interfaces:
ge-0/0/0.0

Security zone: junos-host
Send reset for non-SYN session TCP packets: Off
Policy configurable: Yes
Interfaces bound: 0
Interfaces:
</source>
=Referencer=
<references/>
{{Source cli}}
[[Category:Juniper]]
[[Category:IPv6]]
[[Category:SRX Packet-Based Forwarding]]
[[Category:SRX Flow-Based Forwarding]]

@@ Line 70: / Line 70: @@
    Interfaces:
 </source>
 =Referencer=
 <references/>

@@ Line 4: / Line 4: @@
 =Zoner=
 ==Sikkerheds zoner==
-Nogle zoner som trust, untrust og DMZ kunne førhen ikke slettes, men er i dag bare default navne som kan ændres som det passer en.
+Nogle zoner som trust, untrust og DMZ kunne førhen ikke slettes, men er i dag bare default navne som kan ændres som det passer en.<ref>[https://www.juniper.net/techpubs/software/junos-es/junos-es92/junos-es-swconfig-security/understanding-security-zones.html#id-29204 Understanding Security Zones</ref>
 Sikkerheds zoner skal oprettes før de kan bruges i politikker, og de skal mindst indeholde et interface.
 Et interface kan kun være medlem af en sikkerhedszone(SRX S.143)

Zones JUNOS - Revision history

Rael: /* Referencer */

Rael at 06:43, 13 January 2015

Rael: Created page with "{{TOCright}} Zone konceptet stammer fra Screen OS dagene, og bruges til at inddele interfaces i forskellige zoner så trafik kan valideres imellem zonerne. Der findes som udgangs..."