Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

SRX1500でのJunos OSの設定

SRX1500ファイアウォールソフトウェア設定の概要

SRX1500ファイアウォールは、Junos OSがプリインストールされた状態で出荷されており、サービスゲートウェイの電源がオンになるとすぐに設定できるようになります。サービス・ゲートウェイを初めてセットアップする場合は、コマンド・ライン・インターフェース(CLI)を使用して初期設定を実行します。

サービス・ゲートウェイを構成する前に、以下の情報を収集します:

  • ルート認証

  • 管理インターフェイスの IP アドレス

  • 既定のルート

ファイアウォールSRX1500工場出荷時のデフォルト設定について

お使いのSRX1500は工場出荷時のデフォルト設定で設定されています。既定の構成には、次のセキュリティ構成が含まれています。

  • 信頼と信頼解除の 2 つのセキュリティ ゾーンが作成されます。

  • インターフェイス ge-0/0/0 と ge-0/0/15 は untrust ゾーンに、インターフェイス ge-0/0/1 から ge-0/0/3 は trust ゾーンにあります。

  • trustゾーンからuntrustゾーンへの送信トラフィックを許可するセキュリティポリシーが作成されます。

  • 送信元ネットワークアドレス変換(NAT)がtrustゾーンに設定されている。

現在のアクティブな設定が失敗した場合、 コマンドを使用して工場出荷時のデフォルト設定に戻すことができます load factory-default 。

SRX1500ファイアウォールの工場出荷時のデフォルト設定の表示

CLIを使用してサービス ゲートウェイの工場出荷時のデフォルト設定を表示するには:

  1. root ユーザーとしてログインし、資格情報を入力します。
  2. デフォルトの設定ファイルのリストを表示します。

  3. 必要な既定の構成ファイルを表示します。

SRX1500サービスゲートウェイでのJ-Webへのアクセス

J-Webインターフェイスは、コマンドなしでサービスゲートウェイを操作できるWebベースのグラフィカルインターフェイスです。J-Webを使用してデバイスを設定する前に、CLIにアクセスして初期設定を実行する必要があります。

メモ：

J-Web インターフェイスにアクセスするには、管理デバイスに次のサポートされているブラウザのいずれかが必要です。

  • Microsoft Internet Explorer バージョン 8.0、9.0、または 10.0

  • Mozilla Firefox バージョン 23+

  • グーグルクロームバージョン28+

J-Webにアクセスするには:

  1. 管理デバイスで Web ブラウザーを開き、アドレス フィールドにデバイス管理 IP アドレスを入力します。
  2. デフォルトのユーザー名を root に指定し、パスワードを入力します。

J-Webを使用したSRX1500ファイアウォールの設定

CLI からのルート認証と管理インターフェイスの設定

J-Webを使用してデバイスを設定する前に、CLIにアクセスして初期設定を実行する必要があります。

ルート認証と管理インターフェイスを設定するには、次の手順に従います。

  1. root でログインします。パスワードはありません。
  2. CLI を起動し、設定モードを開始します。
  3. クリアテキスト パスワード、暗号化されたパスワード、または SSH 公開キー文字列(DSA または RSA)を入力して、ルート認証パスワードを設定します。
  4. 設定をコミットして、デバイス上で有効にします。
  5. デバイス上のイーサネット管理インターフェイスの IP アドレスとプレフィックス長を設定します。
  6. デフォルト ルートを構成します。
  7. Webアクセスを有効にしてJ-Webを起動します。
  8. 設定変更をコミットします。

J-Webを使用したインターフェイス、ゾーン、ポリシーの設定

J-Webを使用して、ホスト名、インターフェイス、ゾーン、セキュリティポリシーを設定できます。

始める前に:

以下の手順で、J-Webを使用してデバイスを設定します。

ホスト名の設定

ホスト名を設定するには:

  1. 管理デバイスから Web ブラウザーを起動します。
  2. [URL アドレス] フィールドにデバイスの IP アドレスを入力します。
  3. デフォルトのユーザー名を root に指定し、パスワードを入力します。 J-Webを使用したSRX1500ファイアウォールの設定を参照してください。
  4. [ ログイン] をクリックします。J-Webダッシュボード ページが表示されます。
  5. 構成>システム プロパティ>システム ID] の順に選択し、[編集] を選択します。「システム ID の編集」ダイアログボックスが表示されます。
  6. ホスト名を入力し、[ OK] をクリックします。
  7. [コミット オプション]>[コミット] を選択して、設定変更を適用します。

これで、システムのホスト名が正常に設定されました。

インターフェイスの設定

2つの物理インターフェイスを設定するには:

  1. J-Webダッシュボード ページで、 構成>インターフェイス を選択し、構成する物理インターフェイスを選択します。
  2. 追加>論理インターフェイス を選択します。[インターフェイスの追加] ダイアログ ボックスが表示されます。
  3. 単位 = 0を設定します。
  4. [IPv4 アドレス] のチェック ボックスをオンにして、IPv4 アドレスを有効にします。
  5. [追加] をクリックし、IPv4 アドレスを入力します。
  6. OK をクリックします。

    設定の変更が正常に検証されると、メッセージが表示されます。

  7. OK をクリックします。
  8. コミット オプション>コミット を選択して、設定変更を適用します。

    設定の変更が正常に適用されると、メッセージが表示されます。

  9. OK をクリックします。

物理インターフェイスが正常に設定されました。これらのステップを繰り返して、デバイスの2番目の物理インターフェイスを設定します。

ゾーンの設定とインターフェイスの割り当て

trustゾーンとuntrustゾーン内のインターフェイスを割り当てるには:

  1. J-Webダッシュボードページで、 構成>セキュリティ>ゾーン/画面 を選択し、 追加 をクリックします。[ゾーンの追加] ダイアログ ボックスが表示されます。
  2. [メイン] タブで、「ゾーン名」と入力し trust 、説明を入力します。
  3. ゾーンの種類を [セキュリティ] に設定します。
  4. [使用可能]の下に一覧表示されているインターフェイスを選択し、[選択済み]の下に移動します。
  5. OK をクリックします。

    設定の変更が正常に検証されると、メッセージが表示されます。

  6. OK をクリックします。
  7. コミット オプション>コミット を選択して、設定変更を適用します。

    設定の変更が正常に適用されると、メッセージが表示されます。

  8. OK をクリックします。
  9. ステップ 1 からステップ 8 を繰り返し、untrust ゾーンに別のインターフェイスを割り当てます。

trustゾーンとuntrustゾーンのインターフェイスが正常に設定されました。

セキュリティ ポリシーの設定

セキュリティ ポリシーを設定するには、次の手順に従います。

  1. J-Webダッシュボード ページで、 構成>セキュリティ>セキュリティ ポリシー を選択し、 追加 をクリックします。[ポリシーの追加] ダイアログ ボックスが表示されます。
  2. [ポリシー] タブで、ポリシー名を入力し、ポリシー アクション を許可に設定します。次に 、[ゾーン] を選択し、[開始ゾーン] を 信頼 に、[宛先ゾーン] を 信頼解除に設定します。
  3. [使用可能] の下に表示されている もの を選択し、[選択済み] の下に移動して、送信元 IP アドレスを構成します。
  4. [使用可能] の下に表示されている もの を選択し、[選択済み] の下に移動して、宛先 IP アドレスを構成します。
  5. [使用可能] の下に一覧表示されている もの を選択し、[選択済み] の下に移動して、アプリケーションを構成します。
  6. OK をクリックします。

    設定の変更が正常に検証されると、メッセージが表示されます。

  7. OK をクリックします。
  8. コミットオプション>コミットを選択して、設定変更を適用します。

    設定の変更が正常に適用されると、メッセージが表示されます。

  9. OK をクリックします。

これで、セキュリティポリシーが正常に設定されました。

SRX1500ファイアウォールでのCLIへのアクセス

SRX1500ファイアウォールでCLIにアクセスするには、次の手順に従います。

  1. イーサネットケーブルの一端をRJ-45からDB-9シリアルポートアダプタに差し込みます。
  2. RJ-45 to DB-9 シリアル ポート アダプターを管理デバイスのシリアル ポートに差し込みます。
  3. イーサネット ケーブルのもう一方の端をサービス ゲートウェイのシリアル コンソール ポートに接続します。
    メモ：

    または、USBケーブルを使用して、サービス・ゲートウェイのmini-USBコンソール・ポートに接続することもできます。USB コンソール ポートを使用するには、 Silicon Labs ページから管理デバイスに USB ドライバをダウンロードする必要があります。
    メモ：

    デバイス パッケージの一部としてコンソール ケーブルを含めることはなくなりました。コンソール ケーブルとアダプターがデバイス パッケージに含まれていない場合、または別の種類のアダプターが必要な場合は、次のものを別途注文できます。

    • RJ-45 - DB-9 アダプタ(JNP-CBL-RJ45-DB9)

    • RJ-45 ー USB-A アダプター(JNP-CBL-RJ45-USBA)

    • RJ-45 - USB-C アダプタ(JNP-CBL-RJ45-USBC)

    RJ-45 to USB-A または RJ-45 to USB-C アダプターを使用する場合は、PC に X64 (64 ビット) 仮想 COM ポート (VCP) ドライバーがインストールされている必要があります。ドライバをダウンロードするには 、https://ftdichip.com/drivers/vcp-drivers/ を参照してください。
  4. 非同期端末エミュレーション アプリケーション (Microsoft Windows ハイパーターミナルなど) を起動し、使用する適切な COM ポート (COM1 など) を選択します。
  5. シリアルポート設定を次の値で設定します。

    • ボーレート—9600

    • パリティ-N

    • データ ビット—8

    • ストップ ビット - 1

    • フロー制御—なし

  6. サービス ゲートウェイの電源をオンにします。デバイスが起動した後、サービス ゲートウェイでソフトウェアの初期構成の実行を開始できます。

CLI から SRX1500 ファイアウォールにリモートで接続する

アウトオブバンド管理のためにサービスゲートウェイをネットワークに接続するには、次の手順に従います。

  1. RJ-45コネクタ付きのイーサネット・ケーブルの一端を、サービス・ゲートウェイのフロント・パネルにあるMGMTポートに差し込みます。
  2. ケーブルのもう一方の端を管理デバイスに差し込みます。

CLI を使用したSRX1500ファイアウォールの設定

このサンプル手順では、CLI コマンドを使用して初期設定を作成し、SRX1500 ファイアウォールをネットワークに接続する方法を説明します。

  1. デバイスの電源が入っていることを確認します。
  2. root ユーザーとしてログインします。パスワードは入力しないでください。
  3. CLI を起動します。
  4. 構成モードにします。
  5. クリアテキスト パスワード、暗号化されたパスワード、または SSH 公開キー文字列(DSA または RSA)を入力して、ルート認証パスワードを設定します。
  6. デバイスに管理者アカウントを設定します。プロンプトが表示されたら、管理者アカウントのパスワードを入力します。
  7. 構成をコミットして、サービス・ゲートウェイでアクティブ化します。
  8. ステップ 6 で設定した管理ユーザーとしてログインします。
  9. サービス ゲートウェイの名前を構成します。名前にスペースが含まれる場合は、名前を引用符(" ")で囲みます。
  10. サービス ゲートウェイのイーサネット インターフェイスの IP アドレスとプレフィックス長を設定します。
  11. トラフィックインターフェイスを設定します。
    メモ：

    ge-0/0/0インターフェイスはLAN用で、ge-0/0/1インターフェイスはISP用です。
  12. デフォルト ルートを構成します。
  13. 基本的なセキュリティ ゾーンを設定し、トラフィック インターフェイスにバインドします。
  14. 基本的なセキュリティポリシーを設定します。
    メモ：

    ポリシーの実際の構成は、要件によって異なります。
  15. 設定の有効性を確認します。
  16. 構成をコミットして、サービス・ゲートウェイでアクティブ化します。
  17. 必要に応じて、設定を表示して、設定が正しいことを確認します。
    メモ：

    これは出力例です。実際の出力は、構成要件によって異なる場合があります。
  18. 構成をコミットして、サービス・ゲートウェイでアクティブ化します。
  19. 必要に応じて、必要な構成ステートメントを追加して、追加のプロパティーを構成します。次に、変更をコミットして、サービス・ゲートウェイでアクティブ化します。
  20. サービス ゲートウェイの構成が完了したら、構成モードを終了します。
メモ：

J-Webを使用して初めてデバイスにアクセスするには、CLIで設定モードに入り、 コマンドを使用して set system services web-management http管理オプションを設定します。

管理デバイスからWebブラウザを起動し、デバイス管理IPアドレス http://<>URLを使用してサービス・ゲートウェイにアクセスします。J-Webログイン画面が表示されます。これは、初期設定が正常に完了し、SRX1500 ファイアウォールを使用する準備ができたことを示します。