SUR CETTE PAGE
Exemple : suppression d’un système logique
Cet exemple montre comment supprimer un système logique configuré pour un équipement de passerelle de services SRX Series exécutant des systèmes logiques. Seul l’administrateur principal peut supprimer un système logique.
Exigences
L’exemple utilise un équipement SRX5600 exécutant Junos OS avec des systèmes logiques.
Vous pouvez également suivre ces instructions en remplaçant vos propres valeurs de configuration.
Aperçu
Cet exemple montre comment supprimer un système logique, ce que vous pouvez faire à tout moment. Toutefois, si vous avez configuré l’équipement pour inclure le nombre maximal de systèmes logiques pris en charge, vous devez d’abord supprimer un système logique existant avant de pouvoir en ajouter un autre.
La suppression d’un système logique est une procédure simple qui comprend les tâches suivantes :
Retirez du système logique le profil de sécurité qui lui est lié.
Notez qu’à cette étape, vous ne supprimez pas le profil de sécurité (il peut être utilisé pour d’autres systèmes logiques), mais simplement le détachez du système logique que vous avez l’intention de supprimer.
Détachez du système logique toutes les classes de connexion qui y sont associées.
Les supprimer du système logique ne supprime pas les classes de connexion.
Supprimez le système logique.
Topologie
Configuration
Procédure
Configuration rapide cli
Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, copiez et collez les commandes dans la CLI au niveau de la [edit] hiérarchie, puis entrez commit à partir du mode de configuration.
delete system security-profile ls-design-profile logical-system ls-product-design delete system login class ls-design-admin logical-system ls-product-design delete system login class ls-design-user logical-system ls-product-design delete logical-system ls-product-design
Procédure étape par étape
Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour obtenir des instructions sur la façon d’y parvenir, consultez Utilisation de l’éditeur CLI en mode de configuration dans le Guide de l’utilisateur de l’interface CLI Junos OS.
Pour supprimer un système logique :
Déterminez que le système logique que vous souhaitez supprimer existe.
[edit] user@host#
show logical-systems ?interconnect-logical-system Logical system name ls-accounting-dept Logical system name ls-marketing-dept Logical system name ls-product-design Logical system nameSupprimez le profil de sécurité.
Procédure étape par étape
Vérifiez que le profil de sécurité que vous souhaitez détacher du système logique lui est lié.
[edit] user@host# show system security-profile ls-design-profile logical-system [ ls-product-design ];
Détachez le profil de sécurité du système logique.
[edit] user@host# delete system security-profile ls-design-profile logical-system ls-product-design
Supprimez les classes de connexion.
Procédure étape par étape
Affichez la classe de connexion et les configurations utilisateur de connexion pour l’administrateur système logique de l’utilisateur.
user@host> show configuration system login class ls-design-admin logical-system ls-product-design; permissions all; user@host> show configuration system login user lsdesignadmin1 full-name lsdesignadmin1; uid 2006; class ls-design-admin; authentication { encrypted-password "$ABC123"; ## SECRET-DATA }Détachez la classe de connexion pour l’administrateur du système logique.
[edit] user@host# delete system login class ls-design-admin logical-system ls-product-design
Affichez la classe de connexion et les configurations utilisateur de connexion pour l’utilisateur.
user@host> show configuration system login class ls-design-user logical-system ls-product-design; permissions view; user@host> show configuration system login user lsdesignuser1 full-name lsdesignuser1 uid 2007; class ls-design-user; authentication { encrypted-password "$ABC123"; ## SECRET-DATA }Détachez la classe de connexion de l’utilisateur du système logique.
user@host# delete system login class ls-design-user logical-system ls-product-design
Supprimez le système logique.
[edit] user@host# delete logical-system ls-product-design
Résultats
À partir du mode configuration, confirmez votre configuration en entrant la show logical-systems commande. Dans ce cas, le système logique que vous avez supprimé ne doit pas être inclus dans la liste affichée des systèmes logiques configurés pour l’équipement. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour la corriger.
user@host# show logical-systems interconnect-logical-system Logical system name ls-accounting-dept Logical system name interconnect-logical-system Logical system name ls-marketing-dept Logical system name
Si vous avez fini de configurer l’équipement, saisissez commit à partir du mode de configuration.
Vérification
Pour vérifier que la configuration fonctionne correctement, effectuez les tâches suivantes :
Vérifier que le bon système logique, son profil et la classe jointe ont été supprimés
But
Vérifiez si le système logique a été supprimé à l’aide de la commande show décrite précédemment.