Jump to content
Калькуляторы

Juniper SRX650 session limit

Доброго времени суток.

Есть juniper, который используется как нат и фаервол. Настроено три зоны: Trust, Untrust и DMZ. Необходимо ограничить количество сессий для пользователей.

Schema.jpg

Нашел ограничение сессий в secutiry screen, но там общее ограничение сессий по src и dst, а мне нужно разделить tcp и udp (например на asa5520 это можно было сделать прямо в настройках ната). Можно ли это сделать на данной модели и если да, то как? А если нельзя, то как правильней настроить screen policy, чтобы он не дропал пакеты идущие в DMZ и из него через Trust и Untrust?

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this