Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Synchroniser les données de configuration à l’aide de SCP dans un Virtual Chassis

Suivez ces étapes pour utiliser le protocole SCP (Secure Copy Protocol) afin de sécuriser le transfert et la synchronisation des données de configuration dans un Virtual Chassis.

Cette configuration s’applique uniquement aux commutateurs EX Series de Juniper Networks® et aux commutateurs QFX Series de Juniper Networks®.

Si vous souhaitez activer le mode FIPS, reportez-vous à la section Activation du mode FIPS avant de configurer le protocole SCP (Secure Copy Protocol).

Dans un Virtual Chassis, le membre principal et les membres des rôles de sauvegarde ou de carte de ligne échangent des données de configuration et des fichiers étrangers lorsque vous :

  • Validez une nouvelle configuration.

  • Redémarrez un membre de la carte de ligne.

  • Ajoutez un nouveau membre de carte de ligne au Virtual Chassis.

Vous pouvez configurer le processus de gestion (mgd) pour utiliser SCP au lieu du protocole RCP (Remote Copy Protocol) pour transférer des données de configuration et des fichiers étrangers entre les membres du Virtual Chassis. Le SCP chiffre les données avant le transfert, tandis que le RCP transfère les données en texte clair. SCP garantit que la configuration et les fichiers étrangers sont synchronisés de manière sécurisée entre les membres de Virtual Chassis, préservant ainsi l’intégrité et la confidentialité de vos configurations réseau.

Pour activer la synchronisation de la configuration à l’aide de SCP sur le Virtual Chassis :

  1. Configurez SSH pour lire les clés autorisées à partir d’un emplacement autre que celui par défaut. Exécutez les commandes suivantes sur chaque membre du Virtual Chassis.

    Le système stocke les clés d’autorisation nécessaires à la synchronisation de la configuration basée sur SCP dans un fichier de clés autorisées. Cependant, ce fichier n’est pas l’emplacement par défaut pour les clés SSH. Vous devez configurer les authorized-keys-command instructions et authorized-keys-command-user pour que SSH accède au fichier de clés autorisées interne.

  2. Créez des clés SSH pour chaque membre et distribuez-les à tous les autres membres. Mettez à jour les clés d’hôte dans le fichier d’hôte connu pour chaque membre.

    Cette étape prépare le système au transfert sans mot de passe et sans invite des données de configuration à l’aide de SCP.

    Vous devez exécuter la request chassis internal-ssh commande uniquement sur le membre principal et en tant qu’utilisateur root.

  3. Activez SCP pour la synchronisation des données de configuration et validez la configuration.

    Si vous avez activé le mode FIPS, vous pouvez ignorer cette étape. Le mode FIPS active automatiquement la fonction SCP.

Le mgd utilise SCP pour synchroniser les données de configuration et les fichiers étrangers entre le membre principal du Virtual Chassis et les autres membres. Vous n’avez pas besoin d’un mot de passe ou d’invites pour que mgd synchronise les fichiers.

Documentation connexe