Implante firewall virtual vSRX na plataforma Google Cloud

Na caixa de pesquisa, digite "Juniper" ou "firewall virtual vSRX" e clique em uma das seguintes opções com base em seus requisitos de licenciamento, conforme mostrado na Figura 1.

As imagens estão disponíveis na nuvem:

• Firewall virtual vSRX de próxima geração

• Firewall virtual vSRX de próxima geração Firewall-BYOL

• Firewall virtual vSRX de próxima geração com proteção antivírus

Figura 1: Localize a lista de firewalls virtuais vSRX no mercado de GCP

Forneça os detalhes para o VM de firewall virtual vSRX:

• Deployment Name— Insira um nome exclusivo para o seu VM de firewall virtual vSRX.

• Machine type— Selecione um tipo de máquina com base nos requisitos do sistema para sua licença.

• SSH key— Cole sua chave SSH pública que você criou anteriormente.

  • Cole a chave após o texto gcp-user:

    Nota:

    É obrigatório usar "gcp-user" como nome de usuário quando você faz login no firewall virtual vSRX pela primeira vez no firewall virtual vSRX.

  • Selecione a opção de chaves SSH em todo o projeto block.

• Network interfaces— Selecione a rede VPC e as sub-redes. Observe que você pode adicionar apenas essas sub-redes que você criou para a zona selecionada para este VM de firewall virtual vSRX.

• IP Forwarding— Mantenha o valor padrão. Esse é um requisito obrigatório para o VM de firewall virtual vSRX.

• Enable External IP— Selecione a opção efêmera. Essa configuração permite que o GCP forneça um endereço IP efêmero para atuar como o endereço IP externo.

• Allow HTTP traffic from the Internet— Mantenha o valor padrão como selecionado. Recomendamos não fornecer acesso HTTP a menos que seja absolutamente necessário.

• Allow TCP port 22 traffic from the Internet— Mantenha o valor padrão como selecionado. F ou motivos de segurança, recomendamos que você limite o acesso SSH apenas ao endereço IP específico para acessar o firewall virtual vSRX

Nomeie a instância e escolha os recursos conforme mostrado na Figura 3.

Figura 3: Nomeie a instância do firewall virtual vSRX e escolha recursos no GCP Marketplace

1. Escolha um nome de implantação. O nome deve ser único e não pode entrar em conflito com nenhuma outra implantação do projeto.

2. Selecione uma zona.

3. Selecione um tipo de máquina.

4. Defina a chave SSH conforme mostrado na Figura 4.

   Figura 4: chave SSH

5. Configure a rede e a sub-rede.

6. Deixe o encaminhamento de IP 'ligado' (obrigatório para implantações de firewall virtual vSRX) conforme mostrado na Figura 5.

   Figura 5: Configuração de encaminhamento IP

O sistema mostra o progresso da implantação do firewall virtual vSRX. Ele exibe uma mensagem indicando a conclusão bem-sucedida da implantação e envia uma notificação de e-mail para o mesmo.

Observe o endereço IP externo, mostrado nas interfaces de rede. Você precisará deste endereço mais tarde para fazer logon em sua instância de firewall virtual vSRX usando a CLI.

Em implantações de GCP, as instâncias do firewall virtual vSRX fornecem os seguintes recursos por padrão para melhorar a segurança:

• Permite que você faça login apenas por meio de SSH.

• a insumos na nuvem é usada para configurar o login de chave SSH.

• O login de senha SSH é desativado para conta raiz.

Use um cliente SSH para fazer login em uma instância de firewall virtual vSRX pela primeira vez. Para fazer login, especifique a localização onde você salvou o arquivo de par de chaves SSH para a conta do usuário e o endereço IP atribuído à interface de gerenciamento do firewall virtual vSRX (fxp0).

Se você não tiver o nome de arquivo do par chave e o endereço IP, use essas etapas para visualizar o nome do par-chave e o IP para uma instância de firewall virtual vSRX:

Para configurar as configurações básicas para a instância do firewall virtual vSRX, consulte Configure o vSRX usando a CLI.