NETSCREEN

Netscreen / Juniper ScreenOS 5.4.0.r26: Problem mit der Speicherbelegung nach dem Update auf 5.4.0.r26

Problem mit der Speicherbelegung nach dem Update auf 5.4.0.r26: Kann man durch Entfernung  irgendwelcher Präallokation (z.B. IDP) etwas Speicher freibekommen? Siehe: http://kb.juniper.net/InfoCenter/index?page=content&id=KB4365&cat=MONITORING&actp=LIST http://www.juniperforum.com/index.php?topic=7255.0 Aktueller Status: Antwort steht noch aus.

Netscreen / Juniper Firewalls mit ScreenOS: Wie konfiguriert man DIP, damit VoIP SIP Protokol hinter einer NAT sauber funktioniert?

So konfiguriert man einen DIP Pool auf dem Untrus Interface, damit für eingehende SIP Anrufe eine NAT genutzt wird. Zuerst wird ein DIP Pool angelegt. Danach wird eine Regel erstellt, die den Traffic aus der Untrust Zone in die Trust Zone erlaubt und auf den DIP Pool verweist. Dann muss noch eine Regel von Trust nach Untrust erstellt werden, die es den Client im privaten Netz ermöglicht, sich an einem externen SIP Proxy anzumelden.