Exemple : Configurer la surveillance IP sur les pare-feu SRX Series
Cet exemple montre comment surveiller IP sur un pare-feu SRX Series.
Conditions préalables
Avant de commencer :
Configurez les options RPM suivantes pour le test RPM :
adresse_cible
nombre de sondes
intervalle de sonde
intervalle de test
Seuils
saut suivant
Présentation
Cet exemple montre comment configurer la surveillance IP sur un pare-feu SRX Series.
Configuration
Procédure
Configuration rapide de l’interface de ligne de commande
Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez les détails pour qu’ils correspondent à votre configuration réseau, copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie, puis passez commit en mode de configuration.
set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10 set services rpm probe Probe-Payment-Server test paysvr probe-count 10 set services rpm probe Probe-Payment-Server test paysvr probe-interval 5 set services rpm probe Probe-Payment-Server test paysvr test-interval 5 set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10 set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1 set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 next-hop 1.1.1.99
Procédure étape par étape
L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour obtenir des instructions sur cette procédure, reportez-vous à la section Utilisation de l’éditeur CLI en mode configuration du Guide de l’utilisateur CLI Junos OS .
Pour configurer la surveillance IP sur un pare-feu SRX Series :
Configurez l’adresse cible sous la sonde RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10
Configurez le nombre de sondes sous la sonde RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-count 10
Configurez l’intervalle de sonde (en secondes) sous la sonde RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-interval 5
Configurez l’intervalle de test (en secondes) sous la sonde RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr test-interval 5
Configurer le seuil de nombre de pertes successives sous le RPM
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10
Configurez l’adresse IP du saut suivant sous la sonde RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1
Configurez la stratégie de surveillance IP sous services.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server
REMARQUE :Les étapes suivantes ne sont pas obligatoires. Vous pouvez configurer les actions d’interface et les actions de routage indépendamment, ou vous pouvez configurer à la fois l’action d’interface et l’action de routage ensemble dans une seule stratégie de surveillance IP.
Configurez l’itinéraire préféré de surveillance IP sous services.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 preferred-metric 4
Configurez les actions de l’interface de surveillance IP.
Activer
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface ge-0/0/1 enable
Désactiver
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface fe-0/0/[4-6] disable
Configurez l’option no-preempt.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking no-preempt