Übersicht über logische Systeme für Benutzer

Wenn der primäre Administrator ein logisches Benutzersystem erstellt, weist er einen logischen Benutzersystemadministrator zu, um es zu verwalten. Ein benutzerlogisches System kann mehrere logische Systemadministratoren haben.

Als Administrator des logischen Benutzersystems können Sie auf Ressourcen in Ihrem logischen Benutzersystem zugreifen und diese anzeigen, jedoch nicht die anderer logischer Benutzersysteme oder des primären logischen Systems. Sie können Ressourcen konfigurieren, die Ihrem logischen Benutzersystem zugeordnet sind, aber Sie können die Anzahl der zugeordneten Ressourcen nicht ändern.

Das folgende Verfahren listet die Aufgaben auf, die der Administrator des logischen Benutzersystems ausführt, um Ressourcen im logischen Benutzersystem zu konfigurieren:

1. Melden Sie sich beim logischen Benutzersystem mit dem Benutzernamen und dem Kennwort an, die vom primären Administrator konfiguriert wurden:

   1. SSH an die auf dem Gerät konfigurierte Verwaltungs-IP-Adresse. Melden Sie sich beim logischen Benutzersystem mit dem Administrator-Login und -Passwort an, das Sie vom primären Administrator erhalten haben.

      Sie geben eine UNIX-Shell in das vom primären Administrator konfigurierte logische Benutzersystem ein.

      Der TPM-Chip (Trusted Platform Module) ist standardmäßig aktiviert. Um die TPM-Funktionalität in logischen Systemen verwenden zu können, müssen Sie den Master-Encryption-Key (MEK) nur auf dem logischen Stammsystem konfigurieren, und die logischen Benutzersysteme erben denselben MEK zum Verschlüsseln des Konfigurationshashs und der PKI-Schlüsselpaare (Public Key Infrastructure). Weitere Informationen zu TPM finden Sie unter Verwenden des Moduls der vertrauenswürdigen Plattform zum Binden von Geheimnissen auf Geräten der SRX-Serie.

   2. Das Vorhandensein der >-Eingabeaufforderung zeigt an, dass die CLI gestartet wurde. Der Eingabeaufforderung wird eine Zeichenfolge vorangestellt, die Ihren Benutzernamen, den Hostnamen des Routers und den Namen des logischen Benutzersystems enthält. Wenn die CLI gestartet wird, befinden Sie sich auf der obersten Ebene im Betriebsmodus. Sie rufen den Konfigurationsmodus auf, indem Sie den configure Befehl Betriebsmodus eingeben. Die CLI Eingabeaufforderung ändert sich von user@host: logical-system> zu user@host: logical-system#.

      Geben Sie den quit Befehl ein, um die CLI zu beenden und zur UNIX-Shell zurückzukehren.

2. Konfigurieren Sie die logischen Schnittstellen, die dem logischen Benutzersystem vom primären Administrator zugewiesen wurden. Konfigurieren Sie eine oder mehrere Routing-Instanzen sowie die Routing-Protokolle und -Optionen in jeder Instanz. Siehe Beispiel: Schnittstellen und Routing-Instanzen für ein logisches System des Benutzers konfigurieren.

3. Konfigurieren Sie Sicherheitsressourcen für das logische Benutzersystem:

   1. Erstellen Sie Zonen für das logische Benutzersystem und binden Sie die logischen Schnittstellen an die Zonen. Es können Adressbücher erstellt werden, die Zonen zur Verwendung in Richtlinien zugeordnet sind. Siehe Beispiel: Konfigurieren von Sicherheitszonen für einen Benutzer Logische Systeme.

   2. Konfigurieren Sie Bildschirmoptionen auf Zonenebene. Siehe Beispiel: Bildoptionen für einen Benutzer konfigurieren Logische Systeme.

   3. Konfigurieren Sie Sicherheitsrichtlinien zwischen Zonen im logischen Benutzersystem. Siehe Beispiel: Konfigurieren von Sicherheitsrichtlinien in einem benutzerlogischen System.

      Benutzerdefinierte Anwendungen oder Anwendungsgruppen können für bestimmte Datenverkehrstypen erstellt werden. Um eine benutzerdefinierte Anwendung zu erstellen, verwenden Sie die application Konfigurationsanweisung auf der Hierarchieebene [edit applications]. Um einen Anwendungssatz zu erstellen, verwenden Sie die application-set Konfigurationsanweisung auf der Hierarchieebene [edit applications].

   4. Konfigurieren Sie die Firewall-Authentifizierung. Der primäre Administrator erstellt Zugriffsprofile im primären logischen System. Siehe Beispiel: Zugriffsprofile konfigurieren (nur primäre Administratoren).

      Der logische Systemadministrator des Benutzers konfiguriert dann eine Sicherheitsrichtlinie, die die Firewall-Authentifizierung für übereinstimmenden Datenverkehr angibt und den Typ der Authentifizierung (Pass-Through- oder Web-Authentifizierung), das Standardzugriffsprofil und das Erfolgsbanner konfiguriert. Siehe Beispiel: Firewall-Authentifizierung für ein logisches Benutzersystem konfigurieren.

   5. Konfigurieren Sie einen routenbasierten VPN-Tunnel, um den Datenverkehr zwischen einem benutzerlogischen System und einem Remote-Standort zu sichern. Der primäre Administrator weist dem logischen Benutzersystem eine sichere Tunnelschnittstelle zu und konfiguriert IKE- und IPsec-SAs für den VPN-Tunnel. Siehe Beispiel: Konfigurieren von IKE- und IPsec-SAs für einen VPN-Tunnel (nur primäre Administratoren).

      Der logische Systemadministrator des Benutzers konfiguriert dann einen routenbasierten VPN-Tunnel. Siehe Beispiel: Konfiguration eines routenbasierten VPN-Tunnels in einem benutzerlogischen System.

   6. Konfigurieren Sie Network Address Translation (NAT). Siehe Beispiel: Konfigurieren von Network Address Translation für einen Benutzer Logische Systeme.

   7. Konfigurieren und Zuweisen einer vordefinierten IDP-Richtlinie zum logischen Benutzersystem. Der primäre Administrator konfiguriert IDP-Richtlinien auf der Stammebene und gibt im Sicherheitsprofil eine IDP-Richtlinie an, die an ein logisches System gebunden ist. Siehe Beispiel: Konfigurieren und Zuweisen einer vordefinierten IDP-Richtlinie für ein logisches Benutzersystem.

      Der logische Systemadministrator des Benutzers aktiviert dann IDP in einer Sicherheitsrichtlinie. Siehe Beispiel: Aktivieren von IDP in einem benutzerlogischen System Sicherheit einer Richtlinie.

   8. Konfigurieren und aktivieren Sie eine IDP-Richtlinie auf dem logischen Benutzersystem. Siehe Beispiel: Konfigurieren einer IDP-Richtlinie für ein logisches Benutzersystem

   9. ASC-Einträge (Application System Cache) anzeigen oder löschen. Siehe Logische Systeme verstehen von Anwendungsidentifikationsservices.

   10. Konfigurieren Sie Anwendungs-Firewall-Services auf einem benutzerlogischen System. Weitere Informationen finden Sie unter Grundlegendes zu logischen Systemen Anwendungs-Firewall-Services und Beispiel: Konfigurieren von Anwendungs-Firewall-Services für ein logisches Benutzersystem.

   11. Konfigurieren Sie das AppTrack-Tool zur Anwendungsverfolgung. Siehe Beispiel: AppTrack für einen Benutzer konfigurieren Logische Systeme.