使用 Junos Space Security Director 管理虚拟机的安全策略
总结 本主题概述了如何使用 Security Director 管理 VM 的安全策略。
Security Director 是一款 Junos Space 管理应用程序,旨在为您的安全设备(包括 vSRX 虚拟防火墙实例)快速、一致、准确地创建、维护和应用网络安全策略。借助 Security Director,您可以配置与安全相关的策略管理,包括 IPsec VPN、防火墙策略、NAT 策略、IPS 策略和内容安全策略。并将配置推送到您的安全设备。这些配置使用地址、服务、NAT 池、应用程序签名、策略配置文件、VPN 配置文件、模板定义和模板等对象。这些对象可以在多个安全配置之间共享;可以在许多安全策略和设备中创建和使用共享对象。您可以在创建安全配置之前创建这些对象。
从 Security Director 创建和验证完安全配置后,可以发布这些配置,并准备好从单个界面将其推送到所有安全设备,包括 vSRX 虚拟防火墙实例。
“配置”选项卡是进行所有安全配置的工作区。您可以配置防火墙、IPS、NAT 和内容安全策略;将策略分配给设备;创建和应用策略时间表;创建和管理 VPN;创建和管理管理网络安全所需的所有共享对象。