Güvenlik duvarı politikaları

Ev sunucum için kullandığım bir Juniper 5GT güvenlik duvarım var, Ev sunucumda çalışan bir SSH sunucum var, güvenlik duvarının güvenilmeyen tarafından SSH'ye erişmeye çalışıyorum, bunun bir politika gerektirdiğini düşündüğümden kurulum ve ben bunu yaptım:

Güvenilmeyen -> Güven - Hizmet: SSH, Kaynak: Herhangi biri, Hedef: Herhangi biri

Güven -> Güvenilmez - Hizmet: SSH, Kaynak: Herhangi biri, Hedef: Herhangi biri

Macun içine girdiğimde güvenlik duvarının IP adresini giriyorum, ancak tek aldığım bir zaman aşımı hatası. Herhangi biri yardım edebilir mi? Bir çaylak hatası yapıyorum eminim! Şimdiden teşekkürler.

firewall juniper

— Ewan
kaynak

Bu ürüne aşina değilim, ancak gelen SSH paketlerini nereye yönlendireceğini biliyor mu?

— Paul

Bundan daha fazlasına ihtiyacınız var, hedef adres çevirisini veya port iletmeyi yapılandırmanız gerekiyor

Örneğin

Your router public IP is  : A.B.C.D
Your router private IP is : 192.168.1.1
Your ssh server IP is     : 192.168.1.2

Daha sonra DNAT'ı ayarlamanız gerekir, böylece herhangi bir paket ABCD'ye ulaşır: 22 hedef IP’yi 192.168.1.2'ye çevirir ve SSH sunucunuza yönlendirir.

Port yönlendirme konusunda biraz arama yapın, kurulumu kolaydır.

— Sor ve Öğren
kaynak