阻止Juniper上的特定端口-Java 学习之路

我正在努力帮助拥有Juniper SRX550的人 . 我们要做的是阻止DHCP池上的出站端口53，只阻止出站端口53，除了为DHCP池设置的名称服务器（在这种情况下，IP设置为OpenDNS，但我不认为这是相关的 .

set system services dhcp pool 10.0.0.0/24 name-server 208.67.222.222

设置名称服务器，但我一直无法找到阻止未进入OpenDNS服务器的出站DNS的方法 .

这是配置目前的样子：

dhcp {
    pool 10.0.0.0/24 {
        address-range low 10.0.0.10 high 10.0.0.254;
        name-server {
            208.67.222.222;
            208.67.220.220;
        }
        router {
            10.0.0.1;
        }
    }
}

2 回答

1

添加防火墙规则，拒绝端口53访问除OpenDNS服务器之外的所有IP .

回复于 2024-04-27T14:09:24+08:00
1

将安全策略从区域“DHCP范围区域的名称”设置为“区域”DNS服务器区域的名称“匹配源 - 地址”地址列表中的DHCP范围名称“

将安全策略从区域“DHCP范围区域的名称”设置为“区域”DNS服务器区域的名称“匹配目标地址”地址列表中的DNS服务器名称“

将安全策略从区域“DHCP范围区域的名称”设置为“区域”DNS服务器区域的名称“匹配应用程序[junos-dns-tcp junos-dns-udp]

将安全策略从区域“DHCP范围区域的名称”设置为“区域”DNS服务器区域的名称“然后允许

设置安全策略全局策略DNS_Block匹配源地址“地址列表中DHCP范围的名称”

设置安全策略全局策略DNS_Block匹配应用程序[junos-dns-tcp junos-dns-udp]

设置安全策略全局策略DNS_Block然后拒绝

回复于 2024-04-27T14:09:24+08:00

阻止Juniper上的特定端口

2 回答

相关问题