II . Tạo address object trong Juniper SSG
1. Login SSG.
2. Navigate Object>Addresses>List.
3. Chọn trong mục filter là DMZ .
4.Chọn New.
5.Bạn muốn tạo một object dành cho IP phone QoS, bạn nhập Address Name và thông tin IP
6. Sau khi bạn điền xong các thông tin kết quả sẻ giống như hình sau
III. Tạo object group in Juniper SSG
1. Login SSG.
2. Bạn tạo address object đầu tiên
3. Navigate Object>Addresses>Group.
3. Chọn trong filter là DMZ .
4. Chọn New.
5. Add tất cả addresses' objects và chọn OK để Save
Sau khi Save xong bạn sẻ thấy một Group mới
.
IV . Tạo Custom Object
1. Login SSG.
2. Navigate Object>Services>Custom.
3. Bạn Check vào protocol, và điền các thông tin như Service name và port #. Chú ý: Source Port chỉ nằm trong khoảng từ 0 đến 65535.
4. Chọn OK để Save.
V . Tạo Policy
1. Login SSG.
2. Navigate Policies
3. Chọn Untrust from and Trust to.
4. Chọn New.
5. Source Address chọn Any.
6. Destination Address bạn có thể tạo là VIP , ví dụ ở đây là VIP (ethernet0/0)
7. Trong mục Service bạn tùy ý lựa chọn các service cần thiết.
8. Chọn OK để Save.
VI. Tạo Virtual IP
1. Login SSG.
2. Navigate Network>Interface>List.
3. Trong List windows, chọn edit ethernet0/0.
4. Chọn VIP.
5. Trong mục Virtual IP, nhập public IP address của WAN.
6. Virtual Port là port bạn muốn forward.
7. Map the Service, bạn tùy chọn service.
8. Map to IP điền IP bạn muốn forward đến.
9. Chọn OK để Save.
Sau khi bạn đã hoàn thành các bước 4, 5 ,6 bạn có thể tạo được forward ports tren Juniper
VII . Làm thế nào configure SIP on Juniper SSG
1. Login SSG.
2. Navigate Configuration>Advanced>ALG>Configure.
3. Bạn có thể disable/enable SIP bằng cách check hoặc không check ô SIP.
Và bạn nhấn và SIP ở menu trên để tiến hành config
VIII. Làm thế nào configure QoS trên Juniper SSG
1. Login SSG.
2. Chọn Policy ở menu bên trái.
3. Điền Name ví dụ tôi điền IPPhoone.
4. Trong Source Address, bạn chọn object hoặc object group, IPPhone .
5. Chọn Advanced.
6. Không check vào Traffic Shaping.
7. Assign bandwidth và chọn traffic priority.
8. Close để Save.
Trung Nghĩa