Visão geral dos sistemas lógicos do usuário

Quando o administrador primário cria um sistema lógico do usuário, ele atribui um administrador de sistema lógico do usuário para gerenciá-lo. Um sistema lógico do usuário pode ter vários administradores de sistema lógico do usuário.

Como administrador de sistema lógico do usuário, você pode acessar e visualizar recursos em seu sistema lógico de usuário, mas não os de outros sistemas lógicos de usuário ou do sistema lógico primário. Você pode configurar recursos alocados em seu sistema lógico de usuário, mas não pode modificar os números de recursos alocados.

O procedimento a seguir lista as tarefas que o administrador do sistema lógico do usuário executa para configurar recursos no sistema lógico do usuário:

1. Faça login no sistema lógico do usuário com o login e a senha configurados pelo administrador principal:

   1. SSH para o endereço IP de gerenciamento configurado no dispositivo. Faça login no sistema lógico do usuário com o login e a senha do administrador fornecidos pelo administrador principal.

      Você insira um shell UNIX no sistema lógico do usuário configurado pelo administrador principal.

      A partir do Junos OS Release 20.1R1, On SRX5400, SRX5600 e dispositivos da Série SRX5800, o Trusted Platform Module (TPM) oferece suporte apenas ao mecanismo de roteamento SRX5K-RE3-128G (RE3). O chip TPM permite por padrão. Para usar a funcionalidade TPM em sistemas lógicos, você deve configurar a chave master-encryption -key (MEK) apenas no sistema lógico raiz, e os sistemas lógicos do usuário herdarão o mesmo MEK para criptografar hash de configuração e chaves de infraestrutura de chaves públicas (PKI). Para obter mais informações sobre o TPM, consulte o uso do módulo de plataforma confiável para vincular segredos em dispositivos da Série SRX.

   2. A presença do prompt > indica que a CLI começou. O prompt é precedido por uma seqüência que contém seu nome de usuário, o nome de host do roteador e o nome do sistema lógico do usuário. Quando a CLI começa, você está no nível superior no modo operacional. Você entra no modo de configuração entrando no comando do configure modo operacional. A CLI solicita mudanças de user@host: logical-system> para user@host: logical-system#.

      Para sair da CLI e retornar ao shell UNIX, entre no quit comando.

2. Configure as interfaces lógicas atribuídas ao sistema lógico do usuário pelo administrador principal. Configure uma ou mais instâncias de roteamento e os protocolos e opções de roteamento em cada instância. Veja exemplo: configurar interfaces e instâncias de roteamento para sistemas lógicos de usuário.

3. Configure recursos de segurança para o sistema lógico do usuário:

   1. Crie zonas para o sistema lógico do usuário e vincule as interfaces lógicas às zonas. Podem ser criados livros de endereços conectados a zonas para uso em políticas. Veja exemplo: configurar zonas de segurança para sistemas lógicos de usuário.

   2. Configure opções de tela no nível da zona. Veja exemplo: configurar opções de tela para sistemas lógicos de usuário.

   3. Configure políticas de segurança entre zonas no sistema lógico do usuário. Veja exemplo: configurar políticas de segurança em sistemas lógicos de usuário.

      Aplicativos ou conjuntos de aplicativos personalizados podem ser criados para tipos específicos de tráfego. Para criar um aplicativo personalizado, use a application declaração de configuração no nível [edit applications] de hierarquia. Para criar um conjunto de aplicativos, use a application-set declaração de configuração no nível [edit applications] de hierarquia.

   4. Configure a autenticação do firewall. O administrador primário cria perfis de acesso no sistema lógico primário. Veja exemplo: configuração de perfis de acesso (somente administradores primários).

      Em seguida, o administrador do sistema lógico do usuário configura uma política de segurança que especifica a autenticação do firewall para combinar tráfego e configura o tipo de autenticação (autenticação de passagem ou Web), perfil de acesso padrão e banner de sucesso. Veja exemplo: configurar a autenticação de firewall para um sistema lógico do usuário.

   5. Configure um túnel VPN baseado em rotas para proteger o tráfego entre um sistema lógico do usuário e um site remoto. O administrador principal atribui uma interface de túnel segura ao sistema lógico do usuário e configura SAs IKE e IPsec para o túnel VPN. Veja exemplo: configurar SAs IKE e IPsec para um túnel VPN (somente administradores primários).

      O administrador do sistema lógico do usuário configura um túnel VPN baseado em rotas. Veja exemplo: configurar um túnel VPN baseado em rotas em sistemas lógicos de usuário.

   6. Configure a tradução de endereços de rede (NAT). Veja exemplo: configurar a tradução de endereços de rede para sistemas lógicos de usuário.

   7. Configure e atribua uma política de IDP predefinida ao sistema lógico do usuário. O administrador primário configura políticas de IDP no nível raiz e especifica uma política de IDP no perfil de segurança vinculada a um sistema lógico. Veja exemplo: configurar e designar uma política de IDP predefinida para um sistema lógico do usuário.

      O administrador do sistema lógico do usuário permite o IDP em uma política de segurança. Veja exemplo: habilitar o IDP em uma política de segurança do sistema lógico do usuário.

   8. Configure e habilite uma política de IDP no sistema lógico do usuário. Veja exemplo: configurar uma política de IDP para um sistema lógico do usuário

   9. Exibir ou limpar as entradas do cache do sistema de aplicativos (ASC). Veja como entender os serviços de identificação de aplicativos da Logical Systems.

   10. Configure serviços de firewall de aplicativos em um sistema lógico do usuário. Veja como entender os serviços de firewall de aplicativos logical systems e exemplo: configuração de serviços de firewall de aplicativos para um sistema lógico do usuário.

   11. Configure a ferramenta de rastreamento de aplicativos AppTrack. Veja exemplo: configuração do AppTrack para sistemas lógicos de usuário.