Configurer les réseaux pour les pare-feu SRX Series
Suivez ces étapes pour configurer les réseaux de vos pare-feu SRX Series.
Les réseaux sont les sources de la demande dans votre conception Juniper WAN Assurance. Sur le pare-feu Juniper® SRX Series, les réseaux créent des carnets d’adresses qui servent de source pour les stratégies de sécurité et les stratégies APBR (Advanced Policy Based Routing).
Les réseaux vous permettent de définir des groupes d’utilisateurs. Dans une conception WAN, vous devez identifier les sources accédant à vos applications sur le segment LAN et configurer les utilisateurs. Les utilisateurs sont des adresses source, que vous pouvez utiliser ultérieurement dans les stratégies d’application.
Une fois que vous avez créé des réseaux dans le portail cloud Juniper Mist™, vous pouvez utiliser les réseaux de l’ensemble de l’organisation dans le portail. La conception de WAN Assurance utilise les réseaux comme source dans la stratégie d’application.
Pour configurer les réseaux :
- Cliquez sur Ajouter.
La figure 1 montre la liste des réseaux nouvellement créés.
Figure 1 : Résumé
des réseaux
Site Variables
Vous pouvez configurer les variables de site par site. Les variables de site vous permettent d’utiliser la même définition de réseau avec des valeurs différentes pour chaque site sans avoir à définir plusieurs réseaux. Les variables ont le format {{variable_name}}. Il est courant de définir des réseaux avec des variables dans la configuration de modèles de périphérie WAN.
Les champs portant cette étiquette affichent également les variables correspondantes (si elles sont configurées) lorsque vous commencez à y taper une variable spécifique. Ce champ répertorie les variables de tous les sites de l’organisation.
La liste des variables à l’échelle de l’organisation peut être consultée à l’aide de GET /api/v1/orgs/ :org_id/vars/search ?var=*. Cette liste est renseignée au fur et à mesure que des variables sont ajoutées sous les paramètres du site.
La figure 2 illustre deux exemples de configuration d’un réseau à l’aide de valeurs absolues et de variables de site.
Vous pouvez définir les variables de site dans le volet Organisation > Admin> Configuration du site .
Paramètres des variables de site
Cette tâche utilise des variables pour l’ID VLAN et l’adresse IP du sous-réseau. Les variables de site qui contiennent les trois premiers octets remplacent les valeurs des variables d’adresse IP de sous-réseau, comme illustré à la Figure 4.
de configuration du site