用户逻辑系统概述

当主管理员创建用户逻辑系统时，他会分配一个用户逻辑系统管理员来管理它。一个用户逻辑系统可以有多个用户逻辑系统管理员。

作为用户逻辑系统管理员，您可以访问和查看自己的用户逻辑系统中的资源，但不能访问和查看其他用户逻辑系统或主逻辑系统中的资源。您可以配置分配给用户逻辑系统的资源，但不能修改分配的资源数量。

以下过程列出了用户逻辑系统管理员为在用户逻辑系统中配置资源而执行的任务：

1. 使用主管理员配置的登录名和密码登录到用户逻辑系统：

   1. SSH 到设备上配置的管理 IP 地址。使用主管理员提供的管理员登录名和密码登录到用户逻辑系统。

      在主管理员配置的用户逻辑系统中输入 UNIX shell。

      默认情况下，受信任的平台模块 （TPM） 芯片处于启用状态。要在逻辑系统中使用 TPM 功能，必须仅在根逻辑系统上配置主加密密钥 （MEK），并且用户逻辑系统将继承相同的 MEK，以加密配置哈希和公钥基础架构 （PKI） 密钥对。有关 TPM 的详细信息，请参阅使用 受信任的平台模块绑定 SRX 系列设备上的机密。

   2. >提示符的出现表示CLI已启动。提示符前面有一个字符串，其中包含您的用户名、路由器的主机名以及用户逻辑系统的名称。当 CLI 启动时，您处于作模式下的顶层。输入作模式命令可进入 configure 配置模式。CLI提示从 user@host： logical-system> 更改为 user@host： logical-system#。

      要退出 CLI 并返回到 UNIX shell，请输入命令 quit 。

2. 配置主管理员分配给用户逻辑系统的逻辑接口。配置一个或多个路由实例，以及每个实例中的路由协议和选项。请参阅 示例：为用户逻辑系统配置接口和路由实例。

3. 为用户逻辑系统配置安全资源：

   1. 为用户逻辑系统创建区域，并将逻辑接口绑定到这些区域。可以创建附加到区域以用于策略的地址簿。请参阅 示例：为用户逻辑系统配置安全性区域。

   2. 在区域级别配置屏幕选项。请参阅 示例：为用户逻辑系统配置屏幕选项。

   3. 在用户逻辑系统中的区域之间配置安全策略。请参阅 示例：在用户逻辑系统中配置安全性策略。

      可以为特定类型的流量创建自定义应用或应用集。要创建自定义应用，请在 [edit applications] 层级使用application配置语句。要创建应用集，请在 [edit applications] 层级使用application-set配置语句。

   4. 配置防火墙身份验证。主管理员在主逻辑系统中创建访问配置文件。请参阅示例：配置访问配置文件（仅限主管理员）。

      然后，用户逻辑系统管理员配置一个安全策略，该策略指定用于匹配流量的防火墙身份验证，并配置身份验证类型（直通或 Web 身份验证）、默认访问配置文件和成功横幅。请参阅 示例：为用户逻辑系统配置防火墙身份验证。

   5. 配置基于路由的 VPN 隧道，以保护用户逻辑系统与远程站点之间的流量。主管理员为用户逻辑系统分配安全隧道接口，并为 VPN 隧道配置 IKE 和 IPsec SA。请参阅示例：为 VPN 隧道配置 IKE 和 IPsec SA（仅限主管理员）。

      然后，用户逻辑系统管理员配置基于路由的 VPN 隧道。请参阅 示例：在用户逻辑系统中配置基于路由的 VPN 隧道。

   6. 配置网络地址转换 （NAT）。请参阅 示例：为用户逻辑系统配置网络地址转换。

   7. 配置预定义的 IDP 策略并将其分配给用户逻辑系统。主管理员在根级别配置 IDP 策略，并在绑定到逻辑系统的安全配置文件中指定 IDP 策略。请参阅 示例：为用户逻辑系统配置和分配预定义的 IDP 策略。

      然后，用户逻辑系统管理员可以在安全策略中启用 IDP。请参阅 示例：在用户逻辑系统安全性策略中启用 IDP。

   8. 在用户逻辑系统上配置并启用 IDP 策略。请参阅 示例：为用户逻辑系统配置 IDP 策略

   9. 显示或清除应用系统缓存 （ASC） 条目。请参阅 了解逻辑系统应用程序识别服务。

   10. 在用户逻辑系统上配置应用防火墙服务。请参阅 了解逻辑系统应用防火墙服务 和 示例：为用户逻辑系统配置应用防火墙服务。

   11. 配置 AppTrack 应用跟踪工具。请参阅 示例：为用户逻辑系统配置 AppTrack。