Configuration par défaut du pare-feu virtuel vSRX

Les équipements de pare-feu virtuel vSRX d’IBM Cloud™ Juniper sont dotés de la configuration par défaut suivante :

• SSH et Ping sont autorisés sur les adresses IP des passerelles publiques et privées vSRX Virtual Firewall

• L’accès à l’interface utilisateur De Juniper Web Management (J-Web) est autorisé sur le port HTTPS 8443 pour les adresses IP des passerelles publiques et privées

• Un service défini d’adresses est prédéfini pour les réseaux de services IBM

• Deux zones de sécurité : SL-PRIVATE et SL-PUBLIC sont prédéfinies.

• L’accès de la zone SL-PRIVATE à tous les services est fourni par IBM et service défini d’adresses est autorisé

• Tous les autres accès réseau sont refusés

Deux groupes de redondance sont configurés sont illustrés ci-dessous :

La priorité dans le groupe de redondance décide quel nœud de pare-feu virtuel vSRX est actif. Par défaut, le nœud 0 est actif à la fois pour le plan de contrôle et le plan de données.

Le processus de mise à niveau du pare-feu virtuel vSRX d’IBM Cloud™ Juniper préserve la configuration originale du pare-feu virtuel vSRX tout au long du processus, tant que les recharges requises sont effectuées une à la fois. Toutefois, il est fortement recommandé d’exporter et de sauvegarder les paramètres de configuration de votre pare-feu virtuel vSRX avant de commencer la mise à niveau.

Une fois le processus de mise à niveau terminé pour les serveurs autonomes, vous devez importer la configuration d’origine que vous avez enregistrée si vous souhaitez la restaurer. Pour les configurations haute disponibilité, vous devez restaurer la configuration manuellement à partir de votre fichier exporté uniquement si la mise à niveau échoue ou si vous passez d’une architecture à l’autre. Pour plus d’informations sur la migration des configurations 1G de l’architecture héritée vers l’architecture actuelle, voir Migration des configurations héritées vers l’architecture vSRX actuelle.

Pour exporter seulement une partie de la configuration du pare-feu virtuel vSRX :

1. Entrez en mode configuration et assurez-vous d’être en haut de l’arbre de configuration : modifier puis top

2. Puis exécutez la show <section> commande pour obtenir la configuration actuelle, enfermée dans des accolades.

   Par exemple, vous pouvez exécuter des interfaces d’exposition pour afficher toutes les configurations d’interfaces. Ou, si vous préférez afficher la sortie en mode défini, exécutez la show <section> | display set commande.

   Le résultat doit être similaire à ce qui suit :

   Pointe:

   Le mode de configuration affiche la configuration sous la forme d’une série de commandes de mode de configuration requises pour recréer la configuration. Cela est utile si vous n’êtes pas familier avec l’utilisation des commandes du mode de configuration ou si vous souhaitez couper, coller et modifier la configuration affichée.

3. Copiez et enregistrez la sortie dans votre espace de travail local pour une utilisation ultérieure.

La nouvelle configuration d’interface par défaut du pare-feu virtuel vSRX pour les ponts Linux et SR-IOV doit être préservée après l’importation de leurs configurations. Par exemple, pour sr-IOV, les interfaces GE ont des mappages spécifiques à l’hôte qui doivent être préservés pour activer SR-IOV. Ces interfaces se trouvent dans la CLI à l’aide de la show configuration interfaces commande. Pour plus d’informations sur les mappages SR-IOV, consultez configuration vSRX par défaut.

Pour importer toute la configuration du pare-feu virtuel vSRX :

1. Après avoir mis à niveau le pare-feu virtuel vSRX, copiez le fichier de configuration que vous avez enregistré précédemment dans le dossier /var/tmp.

2. Exécutez le remplacement de charge /var/tmp/backup.txt dans le mode de configuration pour remplacer l’ensemble de la configuration actuelle par le contenu que vous avez enregistré sous le dossier /var/tmp.

La nouvelle configuration d’interface par défaut du pare-feu virtuel vSRX pour les ponts Linux et SR-IOV doit être préservée après l’importation de leurs configurations. Par exemple, pour sr-IOV, les interfaces GE ont des mappages spécifiques à l’hôte qui doivent être préservés pour activer SR-IOV. Ces interfaces se trouvent dans la CLI à l’aide de la show configuration interfaces commande. Pour plus d’informations sur les mappages SR-IOV, consultez configuration vSRX par défaut.

Pour importer seulement une partie de la configuration du pare-feu virtuel vSRX :

1. À partir du mode de configuration, exécutez-la edit <section> pour atteindre le niveau d’arbre de configuration que vous souhaitez.

2. Copiez les paramètres de configuration que vous avez enregistrés et exécutez le terminal de fusion de charge de commande relatif à la fusion de la configuration avec la configuration actuelle.

3. Collez le contenu, appuyez sur Entrée pour accéder à une nouvelle ligne, puis tapez Contrôle + D pour terminer l’entrée.

   Le résultat doit être similaire à ce qui suit :

Vous pouvez également :

1. Remplacez la configuration au lieu de la fusionner, en supprimant d’abord la configuration par la commande delete sous ce niveau d’arbre de configuration, puis en effectuant un terminal de fusion de charge relatif au copier-coller de votre configuration précédente.

2. Modifiez la configuration en mode défini, en exécutant le terminal défini au lieu de charger le terminal de fusion de charge relatif. Ensuite, copiez et collez le contenu que vous avez enregistré en mode défini.

   Note:

   Assurez-vous de toujours exécuter le load set terminal at the top.