Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

SRX4700でJunos OSを設定する

SRX4700ファイアウォールにはJunos OSが事前にインストールされた状態で出荷されており、デバイスの電源を入れるとすぐに設定できます。初期設定には、J-Web GUI、ジュニパー® Mist、ジュニパー® Security Director(オンプレミス)、ジュニパー® Security Director Cloud、Secure ZTP、または CLI を使用できます。

J-Webを使用してSRX4700を設定する

J-Webインターフェイスは、コマンドなしでファイアウォールを操作できるWebベースのグラフィカルインターフェイスです。

J-Webユーザーインターフェイスの起動方法とアクセス方法に関する J-Webユーザーインターフェイス へのアクセスと J-Webセットアップウィザード の手順に従って、デバイスを設定します。

ジュニパー Mistを使用してSRX4700を設定します

Mistクラウドポータルを使用してデバイスを設定および管理できます。Mist WAN Assuranceライセンスをお持ちの場合は、Mistを使用したクラウド対応SRXシリーズファイアウォールの手順に従ってください。

ライセンスをお持ちでない場合は、CLI を使用してシステムを設定します。

ジュニパー® Security Director Cloudを使用してSRX4700を設定します

ジュニパー® Security Director Cloudは、ネットワークをセキュアアクセスサービスエッジ(SASE)アーキテクチャに安全に移行するのに役立つ、クラウドベースのSaaS(Software-as-a-Solution)ポータルです。

Juniper Security Director Cloudクイックスタートガイドの手順に従って、デバイスを設定します。

セキュアZTPを使用してSRX4700を設定する

セキュアZTPは高度に自動化されており、手作業をほとんど行わずに、ネットワーク内のデバイスを便利かつ安全にセットアップおよび構成できます。

セキュアZTPガイドの指示に従ってデバイスを設定します。

SRX4700でCLIにアクセスする

デバイス上のCLIにアクセスするには:
  1. RJ-45コネクタを使用してSRX4700を管理コンソールに接続するを参照してくださいで説明されているように、管理デバイスをシリアルコンソールポートに接続します。
  2. 非 同期端末エミュレーション アプリケーション(Microsoft Windows HyperTerminal など)を起動し、使用する適切な COM ポート(COM1 など)を選択します。
  3. 以下の値でシリアルポート設定を構成します。

    • ボーレート—9600

    • パリティー—N

    • データ ビット—8

    • 停止ビット—1

    • フロー制御—なし

  4. デバイスの電源を入れます。デバイスが起動した後、デバイス上でソフトウェアの初期設定を開始できます。
    注:

    初期設定が完了したら、「 帯域外管理のためにSRX4700をネットワークに接続する」の説明に従って、帯域外管理用にデバイスをネットワークに接続できます。

CLIからルート認証と管理インターフェイスを設定する

デバイスの初期設定は、コンソール ポートを使用して実行する必要があります。

デバイスを設定する前に、以下の情報を収集してください。

  • ルート認証

  • 管理インターフェイスのIPアドレス

  • デフォルトルート

ルート認証と管理インターフェイスを設定するには:

  1. root ユーザーとしてログインします。パスワードはありません。
  2. CLIを起動し、設定モードにします。
  3. root認証パスワードを設定します。クリアテキストパスワード、暗号化されたパスワード、またはSSH公開キー文字列(DSAまたはRSA)を入力できます。
  4. 設定をコミットして、デバイスでアクティブ化します。
  5. デバイス上のイーサネット管理インターフェイスのIPアドレスとプレフィックス長を設定します。
  6. デフォルトのルートを設定します。
  7. Webアクセスを有効にしてJ-Webを起動します。
  8. 設定変更をコミットします。

SRX4700の工場出荷時のデフォルト設定

ファイアウォールは工場出荷時のデフォルト設定で設定されています。デフォルト設定には、以下のセキュリティ設定が含まれます。

  • 信頼と信頼なしの2つのセキュリティゾーンが作成されます。

  • trustゾーンからuntrustゾーンへのアウトバウンドトラフィックを許可するセキュリティポリシーが作成されます。

  • 送信元ネットワークアドレス変換(NAT)がトラストゾーンで設定されている。

現在のアクティブな設定が失敗した場合、 load factory-default コマンドを使用して工場出荷時のデフォルト設定に戻すことができます。

SRX4700の工場出荷時のデフォルト設定を表示する

CLIを使用してファイアウォールの工場出荷時のデフォルト設定を表示するには:

  1. root ユーザーとしてログインし、資格情報を入力します。
  2. デフォルト設定ファイルのリストを表示します。
  3. 必要なデフォルト設定ファイルを表示します。