Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Instalar o Juniper Mist Edge VM para o proxy de autenticação do Juniper Mist

Siga estas etapas para instalar uma máquina virtual (VM) do Juniper Mist™ Edge para a funcionalidade de proxy de autenticação do Juniper Mist.

Requisitos do sistema

Requisitos mínimos de hardware para uma VM do Juniper Mist Edge oferecer suporte à funcionalidade do Juniper Mist Auth Proxy:

  • Hipervisor: VMware ESXi (versões – 6.7.0 e 7.0)
  • CPU: 2 vCPUs
  • RAM: 16 GB de RAM
  • Disco rígido: 32 GB, provisionado em espessura
  • Placa de interface de rede (NIC): NIC virtual única
Observação:

Você precisa fornecer acesso irrestrito ao repositório debian e mistsys nos ambientes em que cria a VM do Mist Edge para ativação inicial. Além disso, certifique-se de que o Firewall tenha as Portas-80 e 443 abertas.

Juniper Mist Edge VM como proxy de autenticação Juniper Mist

A máquina virtual (VM) Juniper Mist Edge requer uma interface de gerenciamento fora de banda (OOBM) para atuar como proxy de autenticação da Juniper Mist.

Você pode especificar uma porta na qual o cliente entra em contato com o servidor RADIUS. Por padrão, o cliente usa a porta 1812 (conforme especificado no RFC 2865). Você também pode especificar uma porta de contabilidade para enviar pacotes de contabilidade. A porta padrão é 1813 (conforme especificado no RFC 2866).

Você deve configurar a porta TCP 2083 para permitir conexões de saída destinadas a radsec.nac.mist.com.

Além disso, você deve fornecer Juniper Mist Edge acesso à VM ao serviço de terminador EP [ep-terminator.mistsys.net (TCP 443)] no nuvem Mist Juniper. Consulte Configuração de firewall: Juniper Mist portas e endereços IP.

Figura 1: Juniper Mist Edge como proxy de autenticação — fluxo de conexões Network flow diagram showing data from Third-Party Device to Juniper Mist Access Assurance via RADIUS, OOBM, Mist Edge, and RadSec protocols.

Instalar o Juniper Mist Edge VM

  1. Baixe a imagem de instalação do portal Juniper Mist. Consulte Criar uma VM Juniper Mist Edge usando o portal VMWare ESXi.
  2. No VMware ESXi Portal, carregue o ISO no armazenamento do VMware.
    1. No cliente vSphere Web, selecione sua máquina virtual (VM) na barra de navegação esquerda.
    2. Selecione o armazenamento de dados em Armazenamento no inventário.
    3. Clique em Navegador de armazenamento de dados e selecione o armazenamento de dados para o qual você fará o upload do arquivo.
      Figura 2: Selecionar armazenamento de dados para carregar o arquivo VMware vSphere Web Client interface showing details of datastore1 including type VMFS5, UUID, 1 connected host, 4 virtual machines, and toolbar options for management.
    4. Clique em Carregar e selecione o arquivo ISO que você baixou na etapa anterior.
      Figura 3: Carregar arquivo Datastore browser interface with options to upload, download, and delete files. Datastore1 is selected, folders like EL and IS visible, cursor over Upload button. ISO
    5. Atualizar o navegador do Datastore para ver o arquivo carregado na lista.
      Figura 4: Atualizar o navegador Datastore Browser interface showing files and folders in datastore1 with options to upload, download, delete, move, copy, create directories, and refresh. do repositório de dados
  3. Crie uma VM com a configuração a seguir.
    1. Na página Selecionar um tipo de criação, selecione Criar uma nova máquina virtual.
    2. Na página Selecionar um nome e um sistema operacional convidado, insira os detalhes necessários.
      Figura 5: Inserir detalhes da VM VMware ESXi interface for creating a virtual machine, step Select a name and guest OS, with Mist Edge Auth Proxy as name, Linux family, Debian GNU/Linux 10 64-bit version selected. do Juniper Mist Edge
      • Nome — Insira um nome para a VM.
      • Compatibilidade: selecione a versão do ESXi em execução no vSphere. Por exemplo: máquina virtual ESXi 7.0 U2.
      • Família do sistema operacional convidado — Selecione a família do sistema operacional convidado. Por exemplo: Linux.
      • Versão do sistema operacional convidado — Selecione uma versão do sistema operacional convidado. por exemplo: Debian GNU/Linux 10 [64-bit].
    3. Na página Personalizar configurações, faça as alterações necessárias.
      Figura 6: Personalizar configurações para VM VMware interface for customizing virtual machine settings: 2 CPU cores, 8 GB memory, 32 GB hard disk, VLAN75-x520 network, Datastore ISO connected CD/DVD.
      Consulte Virtual Mist Edge para obter instruções detalhadas.
    4. Clique em Concluir depois de concluir a configuração.

    Ligue a VM quando ela for criada.

  4. Quando a VM do Juniper Mist Edge for ligada, instale a VM.

    Na página de instalação da VM do Juniper Mist Edge, selecione Instalar e pressione Enter. A seleção padrão é Instalação gráfica.

    Figura 7: Instalar a VM Debian GNU/Linux installer menu in BIOS mode with Install option highlighted and other options like Graphical install and Help visible. do Juniper Mist Edge

    Após a instalação, o sistema exibe o ‘mxedge login:’arquivo .

    Na página de instalação, você pode ver o progresso da instalação por algum tempo (30 segundos a um minuto) e uma solicitação para aguardar.

    Depois de selecionar Instalar, a instalação continua automaticamente sem qualquer intervenção do usuário.

Criar uma VM do Juniper Mist Edge no portal do Juniper Mist

  1. No menu à esquerda do portal Juniper Mist, selecione Mist Edges. Em seguida, no canto superior direito da página, clique em Criar Mist Edge.
    Figura 8: Criar uma VM Screenshot of Mist Edge dashboard interface showing no Mist Edges, Clusters, or Tunnels in the organization and highlighting the Create Mist Edge button for adding new devices. do Juniper Mist Edge
  2. Na página Create Mist Edge, insira um nome para o dispositivo Juniper Mist Edge e selecione VM como o modelo.
    Figura 9: Inserir detalhes da VM Create Mist Edge interface with title, Mist Edge Name input field containing MistAuthProxy-1, Model dropdown with VM selected, Create and Cancel buttons, and a Close button. do Juniper Mist Edge
  3. Copie o código de registro e salve as informações.
    Figura 10: Copiar código Configuration interface for MistAuthProxy-1 showing fields for name MistAuthProxy-1, model VM, registration status Unregistered, registration code with copy button, Mist Edge ID with copy button, and cluster No Cluster. de registro

    Observe que, por padrão, o DHCP (Dynamic Host Configuration Protocol) fornece o endereço IP OOBM (gerenciamento fora de banda). No portal da Juniper Mist, você pode ver o endereço IP OOBM estático atribuído, conforme mostrado na figura a seguir. Recomendamos que você use um endereço IP de gerenciamento estático fora de banda para o caso de uso de proxy de autenticação do Juniper Mist.

    Figura 11: Endereço IP de gerenciamento fora de banda da VM do Juniper Mist Edge Configuration interface for Mist Edge device MistAuthProxy-1 showing device info, tunnel IP config, management passwords, IGMP snooping, DHCP relay, status as Disconnected, and OOBM IP settings. Save and Cancel buttons available.

    Para o caso de uso de proxy de autenticação do Juniper Mist, você não precisa configurar o IP da interface do túnel.

  4. Na página Inventário do Mist Edge, role para baixo até o painel Clusters do Mist Edge e clique em Criar cluster.
    Figura 12: Criar cluster User interface for managing Mist Edge Clusters with an empty table and a message stating no clusters exist. A Create Cluster button is in the top-right corner. Juniper Mist Edge
  5. Na página Create Mist Cluster, insira o nome do cluster e selecione a VM do Juniper Mist Edge implantada.
    Figura 13: Selecionar a VM do Mist Edge para cluster Create Mist Cluster interface with fields for Cluster Name and Mist Edges, and buttons for Create and Cancel.
  6. Clique em Criar para continuar.
  7. Provisione sua VM Juniper Mist Edge.

    Depois de configurar o Juniper Mist Edge no portal do Juniper Mist, conecte-se à interface do console.

    1. Quando sua VM Juniper Mist Edge for inicializada pela primeira vez, faça login na VM usando as seguintes credenciais:
      • Nome de usuário: mist
      • Senha: Mist@1234
      • Senha raiz (su -):mist
    2. Obtenha o endereço IP de gerenciamento atual do DHCP emitindo o ip a comando. Na saída do comando, você pode ver que a interface OOBM é ens192..
    Figura 14: Provisionamento da VM Terminal session showing network configuration on Debian GNU/Linux. Interface lo: IP 127.0.0.1/8, status UP. Interface ens192: IP 10.0.75.51/24 highlighted in red, status UP, MAC 005056ae:a7f3, IPv6 fe80::20c:29ff:feae:a7f3/64. Juniper Mist Edge
    Agora, você pode iniciar uma sessão SSH e conectar-se à VM do Juniper Mist Edge com o nome de usuário mist. Exemplo:

    Alternar para a raiz:

    Emita o su – comando e use mist como senha.
  8. Inicie o SSH a partir da VM do Juniper Mist Edge e execute o bootstrap.

    Para executar uma inicialização na VM do Juniper Mist Edge e integrar o dispositivo ao portal do Juniper Mist, use os seguintes comandos da CLI:

    Quando o processo é concluído, a CLI exibe a seguinte mensagem:

    Após o registro bem-sucedido, a VM do Juniper Mist Edge reinicializa automaticamente e baixa a configuração do portal Juniper Mist Cloud.

    Após a reinicialização, você pode ver o status atualizado da VM do Juniper Mist Edge no portal do Juniper Mist. O campo Status na página Inventário do Mist Edge exibe Conectado e um ícone laranja correspondente.

    Figura 15: VM Mist Edge da Juniper no inventário Mist Edge Inventory interface displaying details of a Mist Edge device, including status as connected, name MistAuthProxy-1, registration as registered, cluster MistAuthProxy-Cluster, OOBM IP address 10.0.75.23, OOBM MAC address 00:0c:29:3e:af:73, site unassigned, model VM, uptime 29 minutes, last seen at 06:01:06 PM on Jun 16. Buttons for claiming or creating Mist Edge are visible. do Mist Edge

Veja também