NetScreen 问答

核心提示：Netscreen是否支持负载均衡?在哪一端是,Trust和DMZ区均支持负载均衡，用户在使用象SMTP,FTP,TELNET协议时,怎样通过HTTP协议进行认证?用户首先通过HTTP请求进行认证，NetScreen 问答，系统管理员先配置一条策略允许HTTP协议，然后定义一条认证策略，需要创建一个占用139端口的服务

Netscreen是否支持负载均衡?在哪一端

是,Trust和DMZ区均支持负载均衡。

用户在使用象SMTP,FTP,TELNET协议时,怎样通过HTTP协议进行认证?用户首先通过HTTP请求进行认证，系统管理员先配置一条策略允许HTTP协议，然后定义一条认证策略，一旦用户通过了HTTP认证，那末，他们可以通过相应的安全认证策略。

NetScreen防火墙支不支持PPPoE 拨号？

NetScreen防火墙的低端产品都支持PPPoE拨号。

什么是A/A Full Mesh HA？

NetScreen防火墙的高端产品支持A/A Full Mesh方式的HA。这种HA特点在于，组成HA的每台机器都处于活动状态(A),而且经过交叉接线，大大增强了HA的健壮性。

NetScreen防火墙能否与Cisco的Pix防火墙建立VPN,都有哪些型号？

NetScreen防火墙可以与Cisco防火墙任意一款建立VPN连接。

除了内置用户NetScreen还支持那些用户认证？

还支持Radius数据库、RSA SecureID数据库、LDAP数据库认证。

虚拟路由器和域的关系如何？

虚拟路由器包含域，每个域都属于某个虚拟路由器。比如：Untrust Zone、DMZ Zone缺省都属于Untrust-VR，而Trust Zone和用户自定义的Zone缺省都属于Trust-VR。

IMAP服务是怎样通过防火墙的?

IMAP也是一种邮件协议，它是用来代替POP3服务器的，它使用端口143来响应服务请求

Netbios应用服务(SMB),使用NET USE命令定义网络驱动器，在做IP地址到Hostname的转换时出现错误，

需要创建一个占用139端口的服务并允许这一服务通过防火墙。

域(Zone)与接口(interface)的关系如何？

每个interface都属于不同的Zone,只有当interface与某个Zone绑定的时候才能对interface配置IP地址。每个Zone都包含若干interface（物理的和逻辑的）。