發表文章

目前顯示的是有「OSPF」標籤的文章

查理王的電腦部落格-首頁

查理王的電腦部落格 之所以成立這個部落格,最主要是要和大家分享自己學習電腦的一些經驗,在學習上往往因為一個指令或是一個觀念,常常我們要上網查幾天的資料才有答案,因此也就有了將自己的電腦學習經驗分享出來的想法,但是個人的經驗往往不足,觀念也不見得完全正確,加上粗心大意,校稿不認真等等因素,文中若有謬誤不對之處尚請大家見諒,還望各位大大能不吝賜教,將錯誤指明並 email 給我 ( taiwankid168@gmail.com ) ,小弟在此萬分感謝您 !! 因為沒有太多時間管理部落格,所以並沒有開放留言區提供給大家留言,尚請大家見諒 !! 小弟一向喜愛美食,所以未來會陸續在本版中加入美食文章,主要原因也是小弟文章的產量一向不高,所以就不另外開美食部落格了。另外,小弟也會在本版中陸續加入宗教相關文章,介紹小弟常拜拜的廟宇,歡迎大家來點閱。   美食文章    宗教相關文章    Juniper 防火牆相關文章   近期發表文章: 屏東市聖帝廟介紹 – 阿猴武財神廟,與慈鳳宮同為屏東市歷史最悠久的廟宇之一 台北市關渡宮介紹-北臺灣第一座媽祖廟,為北臺灣最重要的媽祖信仰中心(關渡媽) 屏東 東港東隆宮介紹 ( 溫府千歲 、 王爺公 ) 屏東慈鳳宮 介紹 ( 屏東媽、阿猴媽 ) 花蓮聖地慈惠堂總堂介紹 ( 金母娘娘 ) 台中清水壽天宮介紹 ( 西勢媽 ) 高雄三鳳宮 介紹 ( 太子爺 ) 三峽清水祖師廟介紹 ( 清水祖師 ) 苗栗玉清宮介紹 ( 關聖帝君 ) 後龍山邊媽祖宮 介紹 ( 山邊媽 ) 竹南後厝龍鳳宮介紹 ( 媽祖 ) 新竹普天宮 介紹 ( 關聖帝君 ) 清水慈雲 宮介紹 ( 觀音佛祖 ) 新竹東寧宮介紹 ( 地藏王菩薩 ) 台南南鯤鯓代天府 介紹 ( 五府王爺 ) 台南南鯤鯓萬善堂 介紹 ( 囝仔公小王爺 ) 台南南 鯤鯓代天府 - 凌霄寶殿介紹(玉皇上帝 ) 難得的平民美味 - 甕仔海鮮麵 - 新竹北門雞絲飯 彰化 北斗美食 - 阿美姊高麗菜飯(北斗奠安宮前) 艋舺龍山寺介紹 ( 觀世音菩薩 ) 三峽行修 宮( 行天宮三峽分宮 )介紹 ( 關聖帝君 ) 北投行 天宮( 忠義 廟 )介紹...

Juniper SSG5 NHTB(Next-Hop Tunnel Binding) VPN設定

圖片
Juniper SSG5 NHTB( Next-Hop Tunnel Binding) VPN 設定 NHTB 是一台網路設備僅使用一個 VPN 通道要來跟數台網路設備彼此之間建立起 VPN 連線。 Multi-proxy 與 NHTB 的差異在於: Multi-proxy 是兩台建立 VPN 連線的設備其下各有數個子網段要透過一個 VPN 通道來相互溝通。   使用 HNTB 的好處: 能減少系統開銷,降低設定及維護成本。在大型網路上,設定 vpn 若能搭配 NHTB 設定加上 OSPF 設定的方案,則會有更明顯的效果。 就拿我們接下來要介紹的案例來說,四個防火牆要建立 VPN 連線,而其各自有三個子網段,並且彼此之間各網段都要能互通,其拓墣如下圖 VPN 設定拓墣圖 所示,若不使用 NHTB 設定,則每個防火牆都要為其建立 27 條通道, 27 個 VPN 設定才行,而若使用了 NHTB 設定,則每個防火牆只要為其建立 1 條通道, 3 個 VPN 設定即可,這能讓設定少掉許多煩瑣重複的程序,而在維護上也明顯更輕鬆簡單的多。 ps :上述 VPN 通道計算方式: 1 台防火牆內含 3 個子網段,兩台防火牆之間要建立 VPN 連線則需要 3*3=9 條通道,若要跟另外三台防火牆建立連線總共就要 9*3=27 條 VPN 通道。 您也可以參考相關連結: JuniperSRX NHTB(Next-Hop Tunnel Binding) VPN設定 設定案例請參考以下 JUNIPER 原廠相關連結: [ScreenOS]Configure Full Mesh VPN with OSPF using Single Tunnel Interface Version 1.0.pdf [ScreenOS]Configuring OSPF on firewall [ScreenOS]Configuring Route-based VPNs with Dynamic Routing Routing (OSPF) with JuniperNetScreen-ISG-SSG Products Hub-and-SpokeVPNs Using Next-Hop Tunnel Bindin...