Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

SRX5800 のソフトウェア初期設定の実行

SRX5800 ファイアウォール ソフトウェアの構成の概要

このファイアウォールには、Junosオペレーティングシステム(Junos OS)が事前にインストール済みで、デバイスの電源を入れると設定できます。ソフトウェアには 3 つのコピーがあります。1 つはルーティング エンジンの Compact Flash カード(インストールされている場合)、もう 1 つはルーティング エンジンのハード ディスク上、もう 1 つはルーティング エンジン フェースプレートのスロットに挿入できる USB フラッシュ ドライブ上の 1 つです。

デバイスが起動すると、まずUSBフラッシュ ドライブでイメージを起動しようとします。USBフラッシュ ドライブがルーティングエンジンに挿入されていない場合、またはその試みが失敗した場合、デバイスは次にコンパクトフラッシュカード(インストールされている場合)、そして最後にハードディスクを試みます。

ファイアウォールを設定するには、ルーティングエンジンの コンソールポートに 接続されたコンソールデバイスで、またはルーティングエンジンの イーサネット ポートに接続されたネットワークへのtelnet接続を介して、Junos OSコマンドラインインターフェイス(CLI)コマンドを発行します。

デバイスを設定する前に、以下の情報を収集します。

  • デバイスがネットワークで使用する名前

  • デバイスが使用するドメイン名

  • イーサネット インターフェイスの IP アドレスとプレフィックス長情報

  • デフォルト ルーターの IP アドレス

  • DNS サーバーの IP アドレス

  • root ユーザーのパスワード

最初に SRX5800 ファイアウォールを設定する

この手順は、デバイスをネットワークに接続しますが、トラフィックの転送は有効にしません。デバイスによるトラフィック転送の有効化に関する詳細(例を含む)については、適切なJunos OS設定ガイドを参照してください。

ソフトウェアを設定するには:

  1. デバイスの電源が入っていることを確認します。
  2. root ユーザーとしてログインします。パスワードはありません。
  3. CLI を起動します。
  4. 設定モードに入ります。
  5. クリアテキストパスワード、暗号化されたパスワード、SSH公開鍵文字列(DSAまたはRSA)のいずれかを入力して、root認証パスワードを設定します。
  6. デバイスで管理者アカウントを設定します。プロンプトが表示されたら、管理者アカウントのパスワードを入力します。
  7. 設定をコミットして、デバイス上でアクティブ化します。
  8. ステップ 6 で設定した管理ユーザーとしてログインします。
  9. デバイスの名前を設定します。名前にスペースが含まれる場合は、名前を引用符(" ")で囲みます。
  10. ファイアウォールのルーティングエンジン上のイーサネット管理インターフェイスのIPアドレスとプレフィックス長を設定します。
  11. トラフィックインターフェイスを設定します。
  12. デフォルトルートを設定します。
  13. 基本的なセキュリティ ゾーンを設定し、トラフィック インターフェイスにバインドします。
  14. 基本的なセキュリティ ポリシーを設定します。
  15. コンフィギュレーションの有効性を確認します。
  16. 設定をコミットして、デバイス上でアクティブ化します。
  17. 必要に応じて、設定を表示して正しいことを確認します。
  18. 設定をコミットして、デバイス上でアクティブ化します。
  19. 必要に応じて、必要な設定ステートメントを追加して追加のプロパティを設定します。変更をコミットしてデバイス上でアクティブ化します。
  20. デバイスの設定が完了したら、設定モードを終了します。

J-Web を使用したソフトウェアの初期設定の実行

CLIからのルート認証と管理インターフェイスの設定

J-Web を使用してデバイスを設定する前に、CLI にアクセスして初期設定を行う必要があります。

root認証と管理インターフェイスを設定するには:

  1. root としてログインします。パスワードはありません。
  2. CLI を起動し、設定モードに入ります。
  3. クリアテキストパスワード、暗号化パスワード、SSH公開鍵文字列(DSAまたはRSA)を入力して、root認証パスワードを設定します。
  4. 設定をコミットして、デバイス上でアクティブ化します。
  5. デバイス上のイーサネット管理インターフェイスのIPアドレスとプレフィックス長を設定します。
  6. デフォルトルートを設定します。
  7. Web アクセスを有効にして J-Web を起動します。
  8. 設定変更をコミットします。

J-Web を使用したインターフェイス、ゾーン、ポリシーの設定

J-Webを使用して、ホスト名、インターフェイス、ゾーン、セキュリティポリシーを設定できます。

メモ：

Junos OS リリース 15.1X49-D10 では、J-Web を使用して SRX5400、SRX5600、SRX5800 ファイアウォールを設定することはできません。

開始する前に、以下を行います。

J-Web でデバイスを設定するには、次の手順に従います。

ホスト名の設定

ホスト名を設定するには:

  1. 管理デバイスからWebブラウザを起動します。
  2. [URL アドレス] フィールドにデバイスの IP アドレスを入力します。
  3. デフォルトのユーザー名を root に指定し、パスワードを入力します。 J-Web を使用したソフトウェア初期設定の実行を参照してください。
  4. [ ログイン] をクリックします。J-Web ダッシュボード ページが表示されます。
  5. 構成 >システム プロパティ>システム アイデンティティ] を選択し、[編集] を選択 します。[システム アイデンティティの編集]ダイアログ ボックスが表示されます。
  6. ホスト名を入力し、「 OK」をクリックします。
  7. コミット オプション>Commit を 選択して、設定変更を適用します。

システムのホスト名が正常に設定されました。

インターフェイスの設定

2つの物理インターフェイスを設定するには:

  1. J-Web ダッシュボード ページから、 設定>インターフェイス を選択し、設定する物理インターフェイスを選択します。
  2. [ 追加>論理インターフェイス] を選択します。[インターフェイスの追加] ダイアログ ボックスが表示されます。
  3. ユニットを設定 = 0.
  4. IPv4アドレスを有効にするには、IPv4アドレスのチェックボックスをオンにします。
  5. [ 追加] をクリックし、IPv4 アドレスを入力します。
  6. [ OK] をクリックします。

    設定変更が正常に検証された後、メッセージが表示されます。

  7. [ OK] をクリックします。
  8. コミット オプション>Commit を選択して、設定変更を適用します。

    設定変更が正常に適用された後、メッセージが表示されます。

  9. [ OK] をクリックします。

物理インターフェイスの設定に成功しました。これらの手順を繰り返して、デバイスの2番目の物理インターフェイスを設定します。

ゾーンの設定とインターフェイスの割り当て

trustゾーンとtrustゾーン内のインターフェイスを割り当てるには、

  1. J-Web ダッシュボード ページで、 構成>Security>Zones/Screens を選択し、 [追加] をクリックします。[ゾーンの追加] ダイアログ ボックスが表示されます。
  2. [メイン] タブで、ゾーン名にを入力 trust し、説明を入力します。
  3. ゾーン タイプを [セキュリティ] に設定します。
  4. [使用可能] の下にリストされているインターフェイスを選択し、[選択済み] の下に移動します。
  5. [ OK] をクリックします。

    設定変更が正常に検証された後、メッセージが表示されます。

  6. [ OK] をクリックします。
  7. コミット オプション>Commit を選択して、設定変更を適用します。

    設定変更が正常に適用された後、メッセージが表示されます。

  8. [ OK] をクリックします。
  9. ステップ 1 ~ステップ 8 を繰り返し、untrust ゾーンに別のインターフェイスを割り当てます。

trustゾーンとtrustゾーンのインターフェイスの設定に成功しました。

セキュリティ ポリシーの設定

セキュリティポリシーを設定するには:

  1. J-Web ダッシュボード ページで、 構成>セキュリティ>セキュリティ ポリシー を選択し、 [ 追加] をクリックします。[ポリシーの追加] ダイアログ ボックスが表示されます。
  2. 「ポリシー」タブで、ポリシー名を入力し、 許可するポリシー・アクションを設定します。次に、 ゾーン を選択し、送信ゾーンを 信頼 し、 を 信頼できないゾーンに設定します。
  3. [使用可能] の下にリストされている 任意のアドレス を選択し、[選択済み] の下に移動して、送信元 IP アドレスを設定します。
  4. [使用可能] の下にリストされている 任意の IP アドレスを選択し、[選択済み] の下に移動して、宛先 IP アドレスを構成します。
  5. [使用可能] の下にリストされている 任意のアプリケーション を選択し、[選択済み] の下に移動してアプリケーションを構成します。
  6. [ OK] をクリックします。

    設定変更が正常に検証された後、メッセージが表示されます。

  7. [ OK] をクリックします。
  8. コミット オプション>Commit を選択して、設定変更を適用します。

    設定変更が正常に適用された後、メッセージが表示されます。

  9. [ OK] をクリックします。

セキュリティポリシーが正常に設定されました。