Каков эквивалент 'IP виртуальной повторной сборки Cisco' для ISG Juniper 2000
Я полагаю, что это имеет отношение к Заказу соединения сетевых адаптеров на Ваших машинах XP. Ваше беспроводное соединение имеет более высокий приоритет, чем Ваше соединение VPN и использует серверы DNS, настроенные там, прежде чем это будет использовать серверы DNS, настроенные в Вашем соединении VPN. Проверять это:
1) откройте свое окно Network Connections
2) Войдите в усовершенствованное меню, расширенные настройки...
3) Верхняя часть этого окна перечисляет Ваши сетевые соединения в порядке, к ним получают доступ. Поместите свое соединение VPN наверху списка, и они должны начать использовать надлежащие серверы DNS, в то время как они находятся на VPN.
ISG-2000 является на самом деле брандмауэром с сохранением информации с несколькими другими функциями и опциями (VPN, IPS, и т.д.). Это запускает не JUNOS, но ScreenOS, поскольку это - брандмауэр NetScreen.
Принятие Вас выполняет ScreenOS 6.2.0 или более новое, необходимо смочь включить повторную сборку пакетов IP следующим образом:
set flow force-ip-reassembly
Из того, что я могу сказать, нет никакой опции на вещах кроме туннелей GRE и возможно всех туннелей.
Есть ли шанс использования брандмауэра с сохранением информации, поскольку я полагаю, что это может также включить повторную сборку?
-
1Да, кажется, что брандмауэр с сохранением информации является единственным решением, если Вы настаиваете на том, чтобы иметь брандмауэр: www-jnet.juniper.net/techpubs/software/erx/junose80/… " К опеке против нападений, которые используют фрагментацию, JUNOS, брандмауэр, с сохранением информации поддерживает виртуальную повторную сборку для TCP и пакетов UDP..." – bortzmeyer 16 April 2010 в 09:59