NetScreen 问答

80酷酷网    80kuku.com

  

  Netscreen是否支持负载均衡?在哪一端

  是,Trust和DMZ区均支持负载均衡。

  用户在使用象SMTP,FTP,TELNET协议时,怎样通过HTTP协议进行认证?用户首先通过HTTP请求进行认证,系统管理员先配置一条策略允许HTTP协议,然后定义一条认证策略,一旦用户通过了HTTP认证,那末,他们可以通过相应的安全认证策略。

  NetScreen防火墙支不支持PPPoE 拨号?

  NetScreen防火墙的低端产品都支持PPPoE拨号。

  什么是A/A Full Mesh HA?

  NetScreen防火墙的高端产品支持A/A Full Mesh方式的HA。这种HA特点在于,组成HA的每台机器都处于活动状态(A),而且经过交叉接线,大大增强了HA的健壮性。

  NetScreen防火墙能否与Cisco的Pix防火墙建立VPN,都有哪些型号?

  NetScreen防火墙可以与Cisco防火墙任意一款建立VPN连接。

  除了内置用户NetScreen还支持那些用户认证?

  还支持Radius数据库、RSA SecureID数据库、LDAP数据库认证。

  虚拟路由器和域的关系如何?

  虚拟路由器包含域,每个域都属于某个虚拟路由器。比如:Untrust Zone、DMZ Zone缺省都属于Untrust-VR,而Trust Zone和用户自定义的Zone缺省都属于Trust-VR。

  IMAP服务是怎样通过防火墙的?

  IMAP也是一种邮件协议,它是用来代替POP3服务器的,它使用端口143来响应服务请求

  Netbios应用服务(SMB),使用NET USE命令定义网络驱动器,在做IP地址到Hostname的转换时出现错误,

  需要创建一个占用139端口的服务并允许这一服务通过防火墙。

  域(Zone)与接口(interface)的关系如何?

  每个interface都属于不同的Zone,只有当interface与某个Zone绑定的时候才能对interface配置IP地址。每个Zone都包含若干interface(物理的和逻辑的)。



分享到
  • 微信分享
  • 新浪微博
  • QQ好友
  • QQ空间
点击: