Configure las zonas de seguridad básicas y asócielas con las interfaces de tráfico.
13.
[edit]
admin@# set security zones security-zone trust interfaces ge-0/0/0
admin@# set security zones security-zone untrust interfaces ge-0/0/1
Configure las directivas de seguridad básicas.
14.
[edit]
admin@# set security policies from-zone trust to-zone untrust policy
nombre-directiva match source-address any destination-address any application
any
root@# set security policies from-zone trust to-zone untrust policy
nombre-directiva then permit
Compruebe si la configuración es válida.
15.
[edit]
admin@# commit check
configuration check succeeds
Ejecute la configuración para activarla en el dispositivo.
16.
[edit]
admin@# commit
commit complete
Opcionalmente, visualice la configuración para verificar que está correcta.
17.
admin@# show
## Last changed: 2008-05-07 22:43:25 UTC
version "9.2I0 [builder]";
system {
autoinstallation;
host-name henbert;
root-authentication {
encrypted-password "$1$oTVn2KY3$uQe4xzQCxpR2j7sKuV.Pa0"; ##
SECRET-DATA
}
login {
user admin {
uid 928;
class super-user;
authentication {
encrypted-password "$1$cdOPmACd$QvreBsJkNR1EF0uurTBkE.";
## SECRET-DATA
}
}
}
services {
ssh;
web-management {
http {
interface ge-0/0/0.0;
}
}
}
syslog {
Paso 6: Realice la configuración inicial de software
Paso 6: Realice la configuración inicial de software
21