Filtración de Juniper

Junos stateless firewall filter’larında term sırası önemlidir. Paket ilk eşleşen term ile işlenir; hiçbir term eşleşmezse uygulanan filtrede örtük discard davranışı oluşabilir.

Güvenli örnek

set firewall family inet filter PROTECT-RE term ALLOW-MGMT from source-address 192.0.2.10/32
set firewall family inet filter PROTECT-RE term ALLOW-MGMT from protocol tcp
set firewall family inet filter PROTECT-RE term ALLOW-MGMT from destination-port ssh
set firewall family inet filter PROTECT-RE term ALLOW-MGMT then accept
set firewall family inet filter PROTECT-RE term COUNT-DENY then count protect-re-deny
set firewall family inet filter PROTECT-RE term COUNT-DENY then discard

Filtrenin lo0 veya transit arayüze uygulanması farklı sonuç verir. Kontrol düzlemi filtrelerinin bazı işlemleri yazılım yolunda gerçekleşebilir; tüm filtreler her zaman ASIC’te çalışır ifadesi doğru değildir.

Commit

show | compare
commit check
commit confirmed 5

Uzak erişim kesilmediyse normal commit ile onaylanır; aksi halde otomatik geri döner. Önce gerekli yönetim, BGP, ICMP ve altyapı trafiği envanterlenmelidir.

Resmî teknik kaynaklar

• Juniper firewall filter overview
• Juniper filter components