Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

SRX340 での Junos OS の設定

サービスゲートウェイは、ジュニパーネットワークスJunosオペレーティングシステム(Junos OS)が事前にインストールされた状態で出荷され、デバイスの電源を入れると設定できます。ブラウザーベースのセットアップ ウィザードを使用するか、CLI(コマンドライン インターフェイス)を使用して、サービス ゲートウェイのソフトウェアの初期構成を実行できます。

SRX340ファイアウォール工場出荷時のデフォルト設定

SRX340デバイスは、工場出荷時のデフォルト設定で出荷されます。

表 1:セキュリティ ポリシー

ソース ゾーン

宛先ゾーン

ポリシーアクション

信頼

信頼

許可

信頼

untrust

許可
表 2:NAT ルール

ソース ゾーン

宛先ゾーン

ポリシーアクション

信頼

untrust

NAT-Src から untrust ゾーン インターフェイス
表 3:イーサネット インターフェイス

ポートラベル

インターフェイス

セキュリティ ゾーン

DHCP 状態

IP アドレス

0/0 および 0/15

ge-0/0/0 および ge-0/0/15

untrust

クライアント

未割り当て

0/1~0/14

VLAN インターフェイス irb.0(ge-0/0/1 to ge-0/0/14)

信頼

サーバー

192.168.2.1/24

MGMT

fxp0

サーバー

192.168.1.1/24
表 4:LTE インターフェイス

インターフェイス

セキュリティ ゾーン

IP アドレス

cl-1/0/0

N/a

N/a

dl0(論理)

untrust

割り当てられたISP*

*LTE Mini-PIM が存在する場合のみ

SRX340デバイスは、デフォルトで有効になっている以下のサービスとプロトコルで出荷されます。

表 5:サービス、プロトコル、起動モード

サービス

プロトコル

デバイスの起動モード

Ssh

HTTPS

SSH経由のNETCONF

RSTP(すべてのインターフェイス)

スイッチング

セキュアなトラフィックを提供するために、untrustゾーンに基本的な画面セットが設定されています。

現在のアクティブな設定に失敗した場合、 コマンドを load factory-default 使用して工場出荷時のデフォルト設定に戻すことができます。

工場出荷時のデフォルト設定を表示する方法

デバイスで工場出荷時のデフォルト設定を表示するには、次の手順に従います。

  1. root ユーザーとしてログインし、認証情報を入力します。

  2. デフォルト設定ファイルのリストを表示します。

  3. 必要なデフォルト設定ファイルを表示します。

設定に変更をコミットすると、新しい設定ファイルが作成され、それがアクティブな設定になります。現在のアクティブな設定に失敗した場合、 コマンドを load factory-default 使用して工場出荷時のデフォルト設定に戻すことができます。

CLI を使用した初期設定

デバイスのシリアルポートまたはミニUSBコンソールポートのいずれかを使用できます。

シリアル コンソール ポートに接続する

シリアル コンソール ポートに接続するには、次の手順にしたがっています。

  1. イーサネット ケーブルの一端を SRX340 と RJ-45 to DB-9 シリアル ポート アダプターに差し込みます。
  2. RJ-45 to DB-9 シリアル ポート アダプターを管理デバイスのシリアル ポートに差し込みます。
  3. イーサネット ケーブルのもう一方の端を SRX340 のシリアル コンソール ポートに接続します。
    図 1:SRX340 のコンソール ポートに接続する Connect to the Console Port on the SRX340
  4. 非同期端末エミュレーション アプリケーション(Microsoft Windows HyperTerminal など)を起動し、使用する適切な COM ポート(COM1 など)を選択します。
  5. シリアル ポート設定を以下の値で構成します。

    • ボーレート—9600

    • パリティ-N

    • データ ビット—8

    • ストップビット-1

    • フロー制御:なし

Mini-USB コンソール ポートに接続する

Mini-USB コンソール ポートに接続するには、次の手順にいます。

  1. ダウンロード ページから管理デバイスに USB ドライバをダウンロードして下さい。Windows OS 用のドライバーをダウンロードするには、[バージョン] ドロップダウン リストから選択6.5します。macOS 用のドライバをダウンロードするには、バージョン ドロップダウン リストから選択4.10します。
  2. USB コンソール ドライバ ソフトウェアをインストールします。
    メモ：

    SRX340と管理デバイス間の物理的な接続を確立する前にUSBコンソールドライバソフトウェアをインストールしないと、接続は失敗します。

    1. zip ファイルをコピーして、ローカル フォルダーに抽出します。

    2. exe ファイルをダブルクリックします。インストーラ画面が表示されます。

    3. [ インストール] をクリックします。

    4. 次の画面で[ 続行] をクリックして、インストールを完了します。

      プロセス中にいつでもインストールを停止するように選択した場合、ソフトウェアの全部または一部はインストールできません。この場合は、USB コンソール ドライバーをアンインストールしてから再インストールすることをお勧めします。

    5. インストールが完了したら 、[OK] をクリックします 。

  3. SRX340 に同梱されている USB ケーブルの大きな端を、管理デバイスの USB ポートに接続します。
  4. USB ケーブルのもう片方の端を SRX340 の Mini-USB コンソール ポートに接続します。
  5. 非同期端末エミュレーション アプリケーション(Microsoft Windows HyperTerminal など)を起動し、USB コンソール ドライバ ソフトウェアによってインストールされた新しい COM ポートを選択します。ほとんどの場合、これは選択メニューの中で最も番号の大きい COM ポートです。

    ドライバーをインストールして初期化した後、Windows デバイス マネージャーの [ポート (COM & LPT) の下で COM ポートを見つけることができます。これには数秒かかる場合があります。

  6. ポート設定を以下の値で構成します。

    • ビット/秒—9600

    • パリティ-なし

    • データ ビット—8

    • ストップビット-1

    • フロー制御-なし

  7. まだ設定していない場合は、フロント パネルの電源ボタンを押して SRX340 の 電源 を入れます。フロント パネルの PWR LED が緑色に変わることを確認します。

    管理デバイスの端末エミュレーション画面に、起動シーケンスが表示されます。SRX340の起動が完了すると、ログインプロンプトが表示されます。

CLI を使用した SRX340 の設定

CLIを使用してSRX340を設定するには、次の手順に従います。

  1. CLI を起動します。
    メモ：

    コマンドを使用すると、工場出荷時のデフォルト設定を show configuration 表示できます。
  2. 設定モードに入ります。
  3. クリアテキストパスワード、暗号化パスワード、SSH公開鍵文字列(DSAまたはRSA)を入力して、root認証パスワードを設定します。
  4. 設定をコミットして、デバイス上でアクティブ化します。

J-Web を使用した初期設定

J-Web を使用した設定

J-Web を使用してデバイスを設定するには、次の手順に従います。

  1. イーサネット ケーブルの一端を、デバイスの管理ポート( MGMT)に接続します。

    ge-0/0/0およびge-0/0/15インターフェイス(ポート 0/0 および 0/15)はWANインターフェイスです。初期構成手順では、これらのポートを使用しないでください。

  2. イーサネット ケーブルのもう一方の端を管理デバイスに接続します。
    図 2:SRX340 を管理デバイス Connecting the SRX340 to a Management Deviceに接続する

    SRX340はDHCPサーバーとして機能し、ラップトップにIPアドレスを自動的に割り当てます。

  3. 管理デバイスがデバイスから 192.168.1.0/24 ネットワーク上の IP アドレスを取得していることを確認します。

    IP アドレスが管理デバイスに割り当てられない場合は、192.168.1.0/24 ネットワークで IP アドレスを手動で設定します。

    メモ：

    この IP アドレスはサービス ゲートウェイに割り当てられるので、管理デバイスに 192.168.1.1 IP アドレスを割り当てないでください。
  4. ブラウザーを開き、 https://192.168.1.1 と入力します。電話ホーム クライアント ページが表示されます。

  5. デバイスを設定するには、次の手順に従います。
  6. [J-Web ページにスキップ] ページで root 認証パスワードを設定し、[ 送信] をクリックします。

    J-Web ログイン ページが表示されます。SRX340 は、プラグアンドプレイ デバイスとして工場出荷時のデフォルト設定をすでに設定しています。SRX340を稼働させるために必要なのは、それをLANおよびWANネットワークに接続することです。

  7. WANネットワークをポート 0/0 に接続して、動的IPアドレスを取得します。
  8. 0/1~0/14の任意のポートにLANネットワークを接続します。
  9. SRX340がインターネットに接続されているか確認します。 http://www.juniper.net に移動します。ページが読み込まれていない場合は、インターネット接続を確認します。

    これらの手順を完了すると、すぐにネットワークで SRX340 の使用を開始できます。

J-Web にログインし、自分に適した構成モードを選択することで、引き続き設定をカスタマイズできます。次に、セットアップ ウィザードに表示される画面に従います。

Junos OS リリース 19.2 の設定をカスタマイズする

設定モードのいずれかを選択して、設定をカスタマイズできます。

  • 標準 — SRX340 の基本的なセキュリティ設定を構成します。

  • クラスタ(HA):シャーシ クラスタ モードで SRX340 を設定します。

  • パッシブ — タップ モードで SRX340 を設定します。タップ モードでは、SRX340 がネットワーク全体のトラフィック フローを受動的に監視できます。

Junos OS リリース 15.1X49-D170 の設定をカスタマイズする

設定モードのいずれかを選択して、設定をカスタマイズできます。

  • ガイド付き設定(動的 IP アドレスを使用)— カスタム セキュリティ設定で SRX340 を設定できます。[Basic]または[Expert]オプションのいずれかを選択できます。

    次の表は、基本レベルとエキスパートレベルを比較しています。

    オプション

    基本的な

    専門家

    許可された内部ゾーン数

    3

    ≥ 3

    インターネット ゾーンの構成オプション

    • 静的 IP

    • 動的 IP

    • 静的 IP

    • 静的プール

    • 動的 IP

    内部ゾーンサービス設定

    許可

    許可

    内部ディスティネーション NAT 設定

    許可されていません

    許可
    メモ：

    ラップトップが接続されているポートの IP アドレスを変更した場合、ガイド付きセットアップ モードで設定を適用するときにデバイスへの接続が失われる可能性があります。J-Web に再びアクセスするには、新しいブラウザー ウィンドウを開き、https:// と入力しますnew IP address。

  • デフォルト設定(動的 IP アドレスを使用)— デフォルト設定で SRX340 を迅速に設定できます。追加の設定は、ウィザードのセットアップが完了した後に行うことができます。

  • 高可用性 — デフォルトの基本設定でシャーシ クラスタを設定できます。

ジュニパーネットワークスのネットワークサービスコントローラでZTPを使用してデバイスを設定する

メモ：

Junos OS リリース 19.2 以前のリリースでは ZTP を使用して設定できます。

ZTP を使用すると、最小限の操作で、ネットワーク内の SRX340 の初期設定を自動的に完了できます。

ネットワーク サービス コントローラは、ジュニパーネットワークス Contrail サービス オーケストレーション プラットフォームのコンポーネントです。オープン フレームワークを使用するカスタム ネットワーク サービスの設計と実装を簡素化および自動化します。

詳細については、データシートの「ネットワークサービスコントローラ」セクションを 参照 http://www.juniper.net/assets/us/en/local/pdf/datasheets/1000559-en.pdf。

ZTP を使用してデバイスを自動的に設定するには、次の手順に従います。

メモ：

ZTP プロセスを完了するには、SRX340 がインターネットに接続されていることを確認します。

  • 認証コードがすでに存在する場合は、表示される Web ページにコードを入力します。

    図 3:認証コード ページ Authentication Code Page

    認証に成功すると、初期設定がSRX340に適用され、コミットされます。オプションで、初期設定が適用される前に、最新のJunos OSイメージがSRX340にインストールされます。

  • 認証コードがない場合は、J-Web セットアップ ウィザードを使用して SRX340 を構成できます。[ J-Web にスキップ ] をクリックし、J-Web を使用して SRX340 を設定します。