Charger une configuration initiale sur un pare-feu virtuel vSRX avec VMware
À partir de La version 15.1X49-D40 de Junos OS et de la version 17.3R1 de Junos OS, vous pouvez utiliser une image ISO montée pour transmettre la configuration initiale de Junos OS au démarrage à une VM de pare-feu virtuel vSRX. Cette image ISO contient un fichier dans le répertoire racine appelé juniper.conf. Le fichier de configuration utilise des crochets curly ({) et l’indentation pour afficher la structure hiérarchique de la configuration. Les instructions de terminaison ou de branche dans la hiérarchie de configuration s’affichent avec un point-virgule traînant (;) pour définir les détails de configuration, tels que le mot de passe racine, l’adresse IP de gestion, la passerelle par défaut et d’autres déclarations de configuration. En outre, le pare-feu virtuel vSRX lit le fichier de configuration à partir de l’ISO monté uniquement lorsqu’il démarre pour la première fois et ne lit pas après le premier démarrage.
Le fichier juniper.conf doit être au format identique à celui affiché à l’aide show configuration de la commande et il ne peut pas être au set format de commande.
Le processus de démarrage d’une VM de pare-feu virtuel vSRX avec une image de configuration ISO est le suivant :
La configuration SNMPv3 n’est pas prise en charge lors du provisionnement des plates-formes de pare-feu virtuel vSRX avec une image d’amorçage ISO.
Créez le fichier de configuration juniper.conf avec votre configuration Junos OS.
Voici un exemple de fichier juniper.conf.
system { host-name iso-mount-test; root-authentication { encrypted-password "$5$wCXP/Ma4$aqMJBhy82.wI643ijb73yHKKl9TXApPycGKKn.PjpA8"; ## SECRET-DATA } login { user regress { uid 2001; class super-user; authentication { encrypted-password "$6$FGJM2YEb$KTGIehvNt9Mf.u3ESWGB1aSQeXrSeg6zoCWZw0D6M6vnmWb8DAWsprNXyKZeW6M3kErFFTFtAuNpGjDjfwX4t."; ## SECRET-DATA } } } services { ssh { root-login allow; } telnet; web-management { http { interface fxp0.0; } } } syslog { user * { any emergency; } file messages { any any; authorization info; } file interactive-commands { interactive-commands any; } } license { autoupdate { url https://ae1.juniper.net/junos/key_retrieval; } } } security { forwarding-options { family { inet6 { mode flow-based; } } } policies { default-policy { permit-all; } } zones { security-zone AAA { interfaces { all; } } } } interfaces { ge-0/0/0 { vlan-tagging; unit 0 { vlan-id 77; family inet { address 10.1.1.0/24 { arp 10.1.1.10 mac 00:10:12:34:12:34; } } } } ge-0/0/1 { vlan-tagging; unit 0 { vlan-id 1177; family inet { address 10.1.1.1/24 { arp 10.1.1.10 mac 00:10:22:34:22:34; } } } } fxp0 { unit 0 { family inet { address 192.168.70.9/19; } } } } routing-options { static { route 0.0.0.0/0 next-hop 192.168.64.1; } }Créez une image ISO qui inclut le fichier juniper.conf .
Montez l’image ISO sur la VM de pare-feu virtuel vSRX.
Démarrez ou redémarrez la VM du pare-feu virtuel vSRX. Le pare-feu virtuel vSRX démarre à l’aide du fichier juniper.conf inclus dans l’image ISO montée.
Démontez l’image ISO de la vm du pare-feu virtuel vSRX. Pour démonter l’image ISO, voir Démonter l’image ISO de vm.
Si vous ne démontez pas l’image ISO après le démarrage ou le redémarrage initial, toutes les modifications de configuration ultérieures apportées au pare-feu virtuel vSRX sont remplacées par l’image ISO lors du redémarrage suivant.
Créer une image ISO d’amorçage du pare-feu virtuel vSRX
Cette tâche utilise un système Linux pour créer l’image ISO.
Pour créer une image ISO d’amorçage du pare-feu virtuel vSRX :
Voir aussi
Télécharger une image ISO dans un magasin de données VMWare
Pour télécharger une image ISO dans un magasin de données :
- Sur VMware vSphere Web Client, sélectionnez le magasin de données dans lequel vous souhaitez télécharger le fichier.
- Sélectionnez le dossier dans lequel vous souhaitez stocker le fichier, puis cliquez sur Télécharger un fichier dans la barre des tâches.
- Accédez au fichier sur votre ordinateur local et cliquez sur Télécharger.
En option, actualisez le magasin de données pour voir le nouveau fichier.
Provisionnez le pare-feu virtuel vSRX avec une image d’amorçage ISO sur VMWare
Pour provisionner une vm de pare-feu virtuel vSRX avec une image d’amorçage ISO :
- À partir du client VMware vSphere, sélectionnez le serveur hôte sur lequel se trouve la VM de pare-feu virtuel vSRX.
- Cliquez avec le bouton droit sur la VM du pare-feu virtuel vSRX et sélectionnez Modifier les paramètres. La boîte de dialogue Modifier les paramètres s’affiche.
- Sélectionnez l’onglet Matériel et cliquez sur Ajouter. La boîte de dialogue Ajouter du matériel s’ouvre.
- Sélectionnez le lecteur de CD/DVD et cliquez sur Suivant.
- Sélectionnez Utiliser l’image ISO et cliquez sur Suivant.
- Cliquez sur Fichier ISO de la boutique de données, accédez à votre image ISO boostrap, puis cliquez sur Suivant.
- Cliquez sur Suivant et Terminer pour enregistrer ce paramètre.
- Cliquez sur OK pour enregistrer ce lecteur de CD sur la VM.
- Cliquez avec le bouton droit sur la VM de pare-feu virtuel vSRX et sélectionnez Power>Power On pour démarrer la VM de pare-feu virtuel vSRX.
- Une fois le pare-feu virtuel vSRX démarré, vérifiez la configuration, puis sélectionnez Power> Mettre hors tension pour arrêter le pare-feu virtuel vSRX afin que vous puissiez supprimer l’image ISO.
- Sélectionnez le lecteur de CD/DVD dans l’onglet Matériel du client VMWare vSphere.
- Sélectionnez le lecteur de CD du fichier ISO et cliquez sur Supprimer pour supprimer votre image ISO boostrap.
- Cliquez sur OK pour enregistrer ce paramètre.
- Cliquez avec le bouton droit sur la VM de pare-feu virtuel vSRX et sélectionnez Power>Power On pour démarrer la VM de pare-feu virtuel vSRX.