juniper防火墙中如何设置二个web域名的映射

发布网友发布时间：2022-05-02 13:28

共3个回答

热心网友时间：2022-06-20 06:27

需要一个公网地址就可以了，前提是你的web服务器只有一个（两个域名对应一个服务器情况），即你的web服务器只有一个ip地址，然后在端口上做简单的静态NAT映射就可以了。如果两个域名分别对应连个web服务器的话就需要两个公网地址了，明白了，就是说你有几个服务器就需要几个公网ip地址。具体如何设置请hi我，我需要些资料，因为我没有接触过juniper

热心网友时间：2022-06-20 06:27

你的意思是内网有两个web服务器？
还是有两个域名映射到内网的一个web服务器？

如果你内网有两个web服务器那么你需要设置两个端口。每个web服务都要占用一个端口的。一般我们把第二个服务器端口设置为8080.

如果你是两个域名指向的是同一个服务器，那么你只需要两个域名都指向同一个ip地址（你的*ip）。然后在juniper上映射80端口到你的内部服务器。

切忌，VIP都还要写条策略。应许非信任端口的流量到达你的web服务器。

不然做了端口映射也没有用的。这个就是防火墙和路由器的区别。

路由器你告诉他怎么走就怎么走，听话的小孩啊。。。
防火墙你告诉他怎么走还他不信，还要去看看法律（策略），应许不。。。

补充下。juniper做端口映射的技术是VIP。不是nat。。。。

热心网友时间：2022-06-20 06:27

当然要2个公网IP,WEB地址映射都使用80端口；

但如果真的是只有一个*ip的话，可以做不对称的端口映射。