ＳＱ雑記帳: Netscreen@Juniper その１

（注意）以下は私自身の設定例を示したもので、セキュリティを保証するものではありません。 内容については責任を一切持ちません。 ということで Juniper Networks の NetScreen 5GTを設定して実際に使いたいと思います。さっそく日本語マニュアルをジュニパーから落としたのですが・・・ ScreenOS 5.3 のは、1800ページもあり面食らう。 まあ、とりあえずは、基本(第2部)のを読めば良いようで。あと VPN(第5部)、VoIP(第6部)、HA(第11部)などは全く見なくてOKなので 実際には半分程度でしょうか。 いきなり最終形の設定を構築するのは困難と感じたので、とりあえずは問題なさそうなシンプルなルール、 および基本設定のみに限定して構築し、ScreenOS に慣れることを目標とします。 (0) 接続 シリアルコンソールを繋ぎます。TeraTerm で

[sociolego]

※なお、Permit(許可)、Deny(ドロップ)、Reject(ブロック) と、拒否が２種類ありますが、 「destination unreachable」と親切に教えるRejectではなく、 　ここは容赦ない Deny(ドロップ) を使います。