احراز هویت RADIUS دستگاههای Juniper Junos با Cisco ISE
راهنمای عملی اتصال Cisco ISE به تجهیزات Juniper Junos برای احراز هویت مدیریتی با RADIUS، تعریف Juniper VSA و ساخت Authorization Profile مناسب تیم شبکه.
HA و Chassis Cluster در Juniper SRX؛ قبل از Failover چه چیزهایی را چک کنیم؟
HA در SRX فقط روشن کردن Chassis Cluster نیست؛ اگر control link، fabric، monitoring و تست failover درست نباشد، زمان قطعی تازه مشکل معلوم میشود.
NAT در Juniper SRX؛ تفاوت Source NAT، Destination NAT و Static NAT در سناریوهای واقعی
در SRX خیلی از خطاهای دسترسی از خود Policy نیست؛ از NAT اشتباه، ترتیب rule-setها یا نفهمیدن تفاوت Source، Destination و Static NAT شروع میشود.
طراحی Security Zone و Policy در Juniper SRX؛ از trust و untrust تا Rule قابل دفاع
در Juniper SRX اگر Zone، Address Book و Policy از اول تمیز طراحی نشوند، فایروال خیلی زود به مجموعهای از Ruleهای مبهم و پرریسک تبدیل میشود.