Comprendre l’installation automatique des fichiers de configuration (Junos OS)

Installation automatique des fichiers de configuration

Sur les pare-feu SRX Series, vous pouvez spécifier un serveur distant où se trouvent les fichiers de configuration. Si un fichier de configuration est introuvable sur la carte CompactFlash de l’appareil, celui-ci récupère automatiquement le fichier de configuration à partir de ce serveur distant. Pour des raisons de sécurité, vous pouvez chiffrer ces fichiers distants à l’aide du chiffrement DES, et une fois qu’ils ont été récupérés, l’appareil les déchiffre pour les utiliser sur le serveur.

Pour chiffrer les fichiers, nous vous recommandons l’outil OpenSSL. Vous pouvez obtenir l’outil OpenSSL à l’adresse http://www.openssl.org/. Pour chiffrer le fichier, utilisez la syntaxe suivante :

• passphrase: phrase secrète utilisée pour chiffrer le fichier de configuration. La phrase de passe doit être le nom du fichier sans les informations de chemin d’accès ou l’extension du fichier.

• original-file: fichier de configuration non chiffré.

• encrypted-file: nom du fichier de configuration chiffré.

Par exemple, si vous chiffrez le fichier juniper.conf.gzde configuration actif, la phrase de passe est juniper.conf. La syntaxe openSSL utilisée pour chiffrer le fichier est la suivante :

Interfaces et protocoles d’auto-installation pris en charge

Avant que l’installation automatique sur un périphérique puisse avoir lieu, celui-ci doit acquérir une adresse IP. Le ou les protocoles que vous choisissez pour l’acquisition d’adresses IP déterminent l’interface de l’appareil à connecter au réseau pour l’installation automatique. L’appareil détecte l’interface connectée et demande une adresse IP avec un protocole approprié pour l’interface. L’installation automatique est prise en charge via une interface LAN Ethernet ou une interface LAN ou WAN série. Le Tableau 1 répertorie les protocoles que l’équipement peut utiliser sur ces interfaces pour l’acquisition d’adresses IP.

Si le serveur contenant le fichier de configuration d’auto-installation ne se trouve pas sur le même segment LAN que le nouveau périphérique, ou si un périphérique spécifique est requis par le réseau, vous devez configurer un périphérique intermédiaire directement connecté au nouveau périphérique par lequel le nouvel équipement peut envoyer des requêtes TFTP (Trivial File Transfer Protocol), BOOTP et DNS (Domain Name System). Dans ce cas, vous spécifiez l’adresse IP de l’équipement intermédiaire comme emplacement de réception des demandes TFTP pour l’auto-installation.

Processus typique d’auto-installation sur un nouvel appareil

Lorsqu’un appareil est mis sous tension pour la première fois, il effectue les tâches d’auto-installation suivantes :

1. Le nouvel appareil envoie simultanément des requêtes DHCP, BOOTP, RARP ou SLARP sur chaque interface connectée pour obtenir une adresse IP.

   Si un serveur DHCP répond, il fournit à l’appareil tout ou partie des informations suivantes :

   • Une adresse IP et un masque de sous-réseau pour l’interface d’auto-installation.

   • Emplacement du serveur TFTP (généralement), HTTP (Hypertext Transfer Protocol) ou FTP sur lequel le fichier de configuration est stocké.

   • Nom du fichier de configuration à demander au serveur TFTP.

   • Adresse IP ou nom d’hôte du serveur TFTP.

     Si le serveur DHCP ne fournit que le nom d’hôte, un serveur DNS doit être disponible sur le réseau pour convertir le nom en adresse IP.

   • Adresse IP d’un périphérique intermédiaire si le serveur de configuration se trouve sur un segment LAN différent du nouvel équipement.

2. Une fois que le nouvel appareil a acquis une adresse IP, le processus d’installation automatique sur l’appareil tente de télécharger un fichier de configuration de l’une des manières suivantes :

   1. Si le serveur DHCP spécifie le fichier de configuration spécifique à l’hôte (fichier de démarrage), hostname.confle périphérique utilise ce nom de fichier dans la requête du serveur TFTP. (Dans le nom de fichier, hostname se trouve le nom d’hôte du nouveau périphérique.) Le processus d’installation automatique sur le nouvel appareil effectue trois requêtes TFTP unicast pour hostname.conf. Si ces tentatives échouent, l’appareil diffuse trois requêtes vers n’importe quel serveur TFTP disponible pour le fichier.

   2. Si le nouvel équipement ne parvient pas à localiser hostname.conf, le processus d’autoinstallation monodiffuse ou diffuse des demandes TFTP pour un fichier de configuration de périphérique par défaut appelé network.conf, qui contient des informations de mappage d’adresse hôte-adresse IP, pour tenter de trouver son nom d’hôte.

   3. S network.conf 'il ne contient pas d'entrée de nom d'hôte pour le nouvel équipement, le processus d'installation automatique envoie une requête DNS et tente de résoudre l'adresse IP du nouveau périphérique en un nom d'hôte.

   4. Si le nouvel appareil peut déterminer son nom d’hôte, il envoie une requête TFTP pour le hostname.conf fichier.

   5. Si le nouvel équipement ne parvient pas à mapper son adresse IP à un nom d’hôte, il envoie des requêtes TFTP pour le fichier router.confde configuration par défaut .

3. Une fois que le nouveau périphérique a localisé un fichier de configuration sur un serveur TFTP, l’installation automatique télécharge le fichier, installe le fichier sur le périphérique et valide la configuration.

L’installation automatique est la configuration automatique d’un périphérique sur le réseau à partir d’un fichier de configuration préexistant que vous créez et stockez sur un serveur de configuration, généralement un serveur TFTP (Trivial File Transfer Protocol). Vous pouvez utiliser l’installation automatique pour configurer automatiquement de nouveaux équipements et déployer plusieurs équipements à partir d’un emplacement central du réseau.

Vous activez l’installation automatique afin que les commutateurs de votre réseau implémentent l’installation automatique lorsqu’ils sont sous tension. Pour configurer l’auto-installation, vous spécifiez un serveur de configuration, une interface d’auto-installation et un protocole d’acquisition d’adresses IP.

Utilisations typiques de l’installation automatique

Les utilisations typiques de l’installation automatique du logiciel sont les suivantes :

• Permet de déployer et de mettre à jour plusieurs équipements à partir d’un emplacement central du réseau.

• Pour mettre à jour un périphérique : l’installation automatique se produit lorsqu’un périphérique qui a été configuré manuellement pour l’installation automatique est mis sous tension.

Installation automatique des fichiers de configuration et des adresses IP

Pour que le processus d’auto-installation fonctionne, vous devez stocker un ou plusieurs fichiers de configuration spécifiques à l’hôte ou par défaut sur un serveur de configuration du réseau et disposer d’un service (généralement DHCP (Dynamic Host Configuration Protocol) pour attribuer une adresse IP au commutateur.

Vous pouvez configurer les fichiers de configuration suivants pour l’installation automatique sur le commutateur :

• network.conf : fichier de configuration par défaut pour l’installation automatique, dans lequel vous spécifiez les adresses IP et les noms d’hôte associés pour les périphériques du réseau.

• switch.conf : fichier de configuration par défaut pour l’auto-installation avec une configuration minimale suffisante pour vous permettre d’établir un telnet vers l’appareil et de le configurer manuellement.

• hostname.conf : fichier de configuration spécifique à l’hôte pour l’installation automatique sur un périphérique contenant toutes les informations de configuration nécessaires pour le commutateur. Dans le nom de fichier, hostname est remplacé par le nom d’hôte attribué au commutateur.

Si le serveur contenant le fichier de configuration d’auto-installation ne se trouve pas sur le même segment LAN que le nouveau périphérique, ou si un périphérique spécifique est requis par le réseau, vous devez configurer un périphérique intermédiaire directement connecté au nouveau commutateur, à travers lequel le nouveau commutateur peut envoyer des requêtes TFTP, BOOTP (Boot Protocol) et DNS (Domain Name System). Dans ce cas, vous spécifiez l’adresse IP de l’équipement intermédiaire comme emplacement de réception des demandes TFTP pour l’auto-installation.

Processus typique d’auto-installation sur un nouveau commutateur

Lorsque le commutateur configuré pour l’installation automatique est sous tension, il effectue les tâches d’autoinstallation suivantes :

1. Le commutateur envoie simultanément des requêtes DHCP ou BOOTP sur chaque interface connectée pour obtenir une adresse IP.

   Si un serveur DHCP répond à ces demandes, il fournit au commutateur tout ou partie des informations suivantes :

   • Une adresse IP et un masque de sous-réseau pour l’interface d’auto-installation.

   • Emplacement du serveur TFTP, du serveur HTTP (Hypertext Transfer Protocol) ou du serveur FTP sur lequel le fichier de configuration est stocké.

   • Nom du fichier de configuration à demander au serveur TFTP.

   • Adresse IP ou nom d’hôte du serveur TFTP.

     Si le serveur DHCP fournit le nom d’hôte du serveur, un serveur DNS doit être disponible sur le réseau pour convertir le nom en adresse IP.

   • Adresse IP d’un équipement intermédiaire si le serveur de configuration se trouve sur un segment LAN différent de celui du commutateur.

2. Une fois que le commutateur a acquis une adresse IP, le processus d’autoinstallation du commutateur tente de télécharger un fichier de configuration de l’une des manières suivantes :

   1. Si le serveur DHCP spécifie le fichier hostnamede configuration spécifique à l’hôte .conf, le commutateur utilise ce nom de fichier dans la requête du serveur TFTP. Le processus d’auto-installation sur le nouveau commutateur effectue trois requêtes TFTP unicast pour hostname.conf. Si ces tentatives échouent, le commutateur diffuse trois requêtes vers n’importe quel serveur TFTP disponible pour le fichier.

   2. Si le commutateur ne trouve pas de hostnamefichier .conf , le processus d’installation automatique envoie trois requêtes TFTP unicast pour un fichier network.conf contenant les informations de mappage du nom d’hôte à l’adresse IP du commutateur. Si ces tentatives échouent, le commutateur diffuse trois requêtes vers n’importe quel serveur TFTP disponible pour le fichier.

   3. Si le commutateur ne parvient pas à trouver un fichier network.conf contenant une entrée de nom d'hôte pour le commutateur, le processus d'installation automatique envoie une requête DNS et tente de résoudre l'adresse IP du commutateur en un nom d'hôte.

   4. Si le commutateur détermine son nom d’hôte, il envoie une requête TFTP pour le hostnamefichier .conf .

   5. Si le commutateur ne parvient pas à mapper son adresse IP à un nom d’hôte, il envoie des requêtes TFTP pour le fichier de configuration par défaut switch.conf. La procédure de requête TFTP est la même que pour le fichier network.conf .

3. Une fois que le commutateur a localisé un fichier de configuration sur un serveur TFTP, le processus d’auto-installation le télécharge, l’installe sur le commutateur et valide la configuration.

Interfaces et protocoles d’auto-installation pris en charge

Avant que l’auto-installation sur un routeur puisse avoir lieu, le routeur doit acquérir une adresse IP ou une clé USB. Le ou les protocoles que vous choisissez pour l’acquisition d’adresses IP déterminent l’interface du routeur à connecter au réseau pour l’installation automatique. Le routeur détecte l’interface connectée et demande une adresse IP avec un protocole approprié pour l’interface. L’installation automatique est prise en charge via une interface LAN Ethernet. Pour l’acquisition d’adresses IP, le routeur satellite JNU utilise DHCP, BOOTP ou le protocole RARP (Reverse Address Resolution Protocol) sur une interface LAN Ethernet.

Si le serveur avec le fichier de configuration d’auto-installation n’est pas sur le même segment LAN que le nouveau routeur, ou si un routeur spécifique est requis par le réseau, vous devez configurer un routeur intermédiaire directement connecté au nouveau routeur, à travers lequel le nouveau routeur peut envoyer HTTP, FTP, Trivial File Transfer Protocol (TFTP), BOOTP, et les requêtes DNS (Domain Name System). Dans ce cas, vous spécifiez l’adresse IP du routeur intermédiaire comme emplacement de réception des requêtes HTTP, FTP ou TFTP pour l’installation automatique.

Processus typique d’auto-installation sur un nouveau routeur

Lorsqu’un routeur est mis sous tension pour la première fois, il effectue les tâches d’auto-installation suivantes :

1. Le nouveau routeur envoie simultanément des requêtes DHCP, BOOTP ou RARP sur chaque interface connectée pour obtenir une adresse IP.

   Si un serveur DHCP répond, il fournit au routeur tout ou partie des informations suivantes :

   • Une adresse IP et un masque de sous-réseau pour l’interface d’auto-installation.

   • Emplacement du serveur TFTP (généralement), HTTP ou FTP sur lequel le fichier de configuration est stocké.

   • Nom du fichier de configuration à demander au serveur HTTP, FTP ou TFTP.

   • Adresse IP ou nom d’hôte du serveur HTTP, FTP ou TFTP.

     Si le serveur DHCP ne fournit que le nom d’hôte, un serveur DNS doit être disponible sur le réseau pour convertir le nom en adresse IP.

   • Adresse IP d’un routeur intermédiaire si le serveur de configuration se trouve sur un segment LAN différent de celui du nouveau routeur.

2. Une fois que le nouveau routeur a acquis une adresse IP, le processus d’auto-installation sur le routeur tente de télécharger un fichier de configuration de la manière suivante :

   1. Si le fichier de configuration est spécifié sous forme d’URL, le routeur récupère le fichier de configuration à partir de l’URL à l’aide de HTTP, FTP ou TFTP, selon le protocole spécifié dans l’URL.

   2. Si le serveur DHCP spécifie le fichier de configuration spécifique à l’hôte (fichier d’amorçage), hostname.confle routeur utilise ce nom de fichier dans la requête du serveur TFTP. (Dans le nom de fichier, hostname se trouve le nom d’hôte du nouveau routeur.) Le processus d’auto-installation sur le nouveau routeur effectue trois requêtes TFTP unicast pour hostname.conf. Si ces tentatives échouent, le routeur diffuse trois requêtes vers n’importe quel serveur TFTP disponible pour le fichier.

   3. Si le nouveau routeur ne parvient pas à localiser hostnamele fichier .conf, le processus d’autoinstallation unicast ou diffuse des requêtes TFTP pour un fichier de configuration de routeur par défaut appelé network.conf, qui contient des informations de mappage d’adresse hôte-adresse IP, pour tenter de trouver son nom d’hôte.

   4. Si network.conf ne contient pas d’entrée de nom d’hôte pour le nouveau routeur, le processus d’auto-installation envoie une requête DNS et tente de résoudre l’adresse IP du nouveau routeur avec un nom d’hôte.

   5. Si le nouveau routeur peut déterminer son nom d’hôte, il envoie une requête TFTP pour le hostnamefichier .conf .

   6. Si le nouveau routeur n’est pas en mesure de mapper son adresse IP à un nom d’hôte, il envoie des requêtes TFTP pour le fichier de configuration par défaut router.conf.

3. Une fois que le nouveau routeur a localisé un fichier de configuration sur un serveur TFTP, le processus d’auto-installation télécharge le fichier, l’installe sur le routeur et valide la configuration.

Dans un groupe Junos Node Unifier (JNU) qui contient un routeur MX Series comme contrôleur qui gère les périphériques satellites, tels que les commumutateurs Ethernet EX Series, les périphériques QFX Series et les routeurs métro universels ACX Series, la fonctionnalité d’installation automatique est prise en charge pour les périphériques satellites. JNU dispose d’un mécanisme d’installation automatique qui permet à un appareil satellite de se configurer lui-même sans intervention manuelle, en utilisant la configuration disponible sur le réseau ou localement via un support amovible, ou en utilisant une combinaison des deux. Cette méthode d’installation automatique est également appelée fonction sans contact .

La configuration sans intervention offre les avantages suivants :

• Le routeur peut être envoyé de l’entrepôt au site de déploiement sans aucune étape de préconfiguration.

• La procédure de déploiement de l’appareil sur le site cellulaire est simplifiée, ce qui se traduit par une réduction des coûts opérationnels et administratifs.

• Vous pouvez déployer un grand nombre de ces appareils en très peu de temps.

Le paramètre d’usine par défaut est l’installation automatique. Après avoir effectué la première configuration sur le routeur, vous pouvez effectuer l’une des opérations suivantes :

• Un fichier JNU par défaut, jnu-factory.conf, est présent dans le répertoire /etc/config/ et contient la configuration permettant d’effectuer l’auto-installation sur les périphériques satellites. La configuration sans intervention peut être désactivée en incluant l’instruction delete-after-commit au niveau de la [edit system autoinstallation] hiérarchie et en validant la configuration. De cette façon, la configuration enregistrée est utilisée au prochain redémarrage du système.

• Par ailleurs, si le routeur doit obtenir la configuration du serveur chaque fois qu’un redémarrage du système se produit, la configuration sans intervention ne doit pas être modifiée (c’est-à-dire que vous ne devez pas inclure l’instruction delete-after-commit au niveau de la [edit system autoinstallation] hiérarchie et valider les paramètres).