from-zone (Security Policies)
Sintaxis
from-zone zone-name to-zone zone-name {
policy policy-name {
description description;
match {
application {
[junos-defaults | application];
any;
junos-smtps;
junos-imaps;
junos-pop3s;
}
}
dynamic-application {
[dynamic-application-name |dynamic-application-group-name];
any;
none;
}
destination-address {
[address];
any;
any-ipv4;
any-ipv6;
}
source-address {
[address];
any;
any-ipv4;
any-ipv6;
}
source-identity {
[role-name];
any;
authenticated-user;
unauthenticated-user;
unknown-user;
}
source-end-user-profile {
profile-name;
}
}
scheduler-name scheduler-name;
then {
count {
alarm {
per-minute-threshold number;
per-second-threshold number;
}
}
deny;
log {
session-close;
session-init;
}
permit {
application-services {
application-firewall {
rule-set rule-set-name;
}
application-traffic-control {
rule-set rule-set-name;
}
gprs-gtp-profile profile-name;
gprs-sctp-profile profile-name;
idp;
redirect-wx | reverse-redirect-wx;
ssl-proxy {
profile-name profile-name;
}
uac-policy {
captive-portal captive-portal;
}
utm-policy policy-name;
}
destination-address {
drop-translated;
drop-untranslated;
}
firewall-authentication {
pass-through {
access-profile profile-name;
client-match user-or-group-name;
ssl-termination-profile profile-name;
web-redirect;
web-redirect-to-https;
}
user-firewall {
access-profile profile-name;
domain domain-name
ssl-termination-profile profile-name;
}
web-authentication {
client-match user-or-group-name;
}
}
services-offload;
tcp-options {
initial-tcp-mss mss-value;
reverse-tcp-mss mss-value;
sequence-check-required;
sequence-check-required;
syn-check-required;
}
tunnel {
ipsec-group-vpn group-vpn;
ipsec-vpn vpn-name;
pair-policy pair-policy;
}
}
deny | reject;
deny | reject [profile name];
}
}
}
Nivel jerárquico
[edit security policies]
Descripción
Especifique una zona de origen y una zona de destino que se asociarán a la directiva de seguridad.
Opciones
from-zone zone-name: nombre de la zona de origen.to-zone zone-name: nombre de la zona de destino.
Las declaraciones restantes se explican por separado. Consulte Explorador de CLI.
Nivel de privilegio requerido
security: para ver esta instrucción en la configuración.
security-control: para agregar esta instrucción a la configuración.
Información de la versión
Declaración introducida en Junos OS versión 8.5. Compatibilidad con la services-offload opción agregada en Junos OS versión 11.4. Compatibilidad con la source-identity opción agregada en Junos OS versión 12.1. Compatibilidad con la description opción agregada en Junos OS versión 12.1. Compatibilidad con las ssl-termination-profile opciones y web-redirect-to-https agregadas en Junos OS versión 12.1X44-D10. Compatibilidad con la user-firewall opción agregada en Junos OS versión 12.1X45-D10. Compatibilidad con las initial-tcp-mss opciones y reverse-tcp-mss opciones agregadas en Junos OS versión 12.3X48-D20. Compatibilidad con las dynamic-application opciones y deny agregadas en Junos OS versión 18.2R1.