Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Carregue uma configuração inicial em um firewall virtual vSRX com KVM

A partir do Junos OS Release 15.1X49-D40 e Junos OS Release 17.3R1, você pode usar uma imagem ISO montada para passar a configuração inicial do Junos OS a um VM de firewall virtual vSRX. Esta imagem iso contém um arquivo no diretório raiz chamado juniper.conf. Este arquivo usa a sintaxe de comando padrão do Junos OS para definir detalhes da configuração, como senha raiz, endereço IP de gerenciamento, gateway padrão e outras declarações de configuração.

O processo de inicialização de um VM vM de firewall virtual vSRX com uma imagem de configuração ISO é o seguinte:

Nota:

A configuração do SNMPv3 não é suportada ao provisionar as plataformas de firewall virtual vSRX com uma imagem de bootstrap ISO.

  1. Crie o arquivo de configuração juniper.conf com sua configuração do Junos OS.

  2. Crie uma imagem ISO que inclua o arquivo juniper.conf .

  3. Monte a imagem iso para o VM de firewall virtual vSRX.

  4. Inicialize ou reinicialize o VM de firewall virtual vSRX. O firewall virtual vSRX será inicializado usando o arquivo juniper.conf incluído na imagem ISO montada.

  5. Desmonte a imagem iso do VM de firewall virtual vSRX.

Nota:

Se você não desmontar a imagem ISO após a inicialização ou reinicialização, todas as alterações de configuração subsequentes no firewall virtual vSRX serão subscritas pela imagem ISO no próximo reboot.

Criar uma imagem iso do firewall virtual vSRX Bootstrap

Essa tarefa usa um sistema Linux para criar a imagem iso.

Para criar um firewall virtual vSRX, insira uma imagem ISO:

  1. Crie um arquivo de configuração em texto simples com a sintaxe de comando Junos OS e reserve em um arquivo chamado juniper.conf.
  2. Crie um novo diretório.
  3. Copie o juniper.conf para o novo diretório ISO.
    Nota:

    O arquivo juniper.conf deve conter a configuração completa do firewall virtual vSRX. O processo de inicialização ISO substitui qualquer configuração de firewall virtual vSRX existente.
  4. Use o comando Linux mkisofs para criar a imagem iso.
    Nota:

    A opção -l permite um longo nome de arquivo.

Provisione o firewall virtual vSRX com uma imagem ISO Bootstrap no KVM

Para provisionar um VM de firewall virtual vSRX a partir de uma imagem de bootstrap ISO:

  1. Use o virsh edit comando no servidor de host KVM onde reside o vSRX Virtual Firewall VM para adicionar a imagem ISO de bootstrap como um dispositivo de disco.
  2. Inicialize ou reinicialize o VM de firewall virtual vSRX.
  3. Opcionalmente, use o virsh domblklist Comando linux para verificar se a imagem ISO do bootstrap faz parte do VM.
  4. Verifique a configuração e, em seguida, alimente o VM de firewall virtual vSRX para remover a imagem iso.
  5. Use o virsh edit comando no servidor host KVM para remover as declarações de xml de imagem ISO adicionadas na etapa 1 e, em seguida, reiniciar o VM vM de firewall virtual vSRX.

Documentação relacionada

Tabela de histórico de lançamentos
Lançamento
Descrição
15,1X49-D80
A partir do Junos OS Release 15.1X49-D40 e Junos OS Release 17.3R1, você pode usar uma imagem ISO montada para passar a configuração inicial do Junos OS a um VM de firewall virtual vSRX. Esta imagem iso contém um arquivo no diretório raiz chamado juniper.conf. Este arquivo usa a sintaxe de comando padrão do Junos OS para definir detalhes da configuração, como senha raiz, endereço IP de gerenciamento, gateway padrão e outras declarações de configuração.