次世代ファイアウォール (ブランチ) サイトの追加

サイト情報

サイト名

サイトの一意の名前を入力します。名前には英数字とハイフン(-)を使用でき、32文字を超えることはできません。

デバイスホスト名

デバイスのホスト名は自動生成され、 という形式 tenant-name.host-nameが使用されます。デバイスホスト名のテナント名の部分は変更できません。英数字とハイフン(-)を使用します。許可される最大長は 32 文字です。

サイトグループ

サイトをサイト グループの一部にする場合は、サイト グループを選択します。既定では、[ なし] が選択されており、サイトはどのサイト グループにも属していません。

サイトの機能

次世代ファイアウォールサイトを構成しているため、[ セキュリティサービス ] カードをクリックします。既定では、[デバイス管理] が選択されています。

住所と連絡先情報

表示されたフィールドにブランチサイトのアドレスと連絡先情報を入力します。必須ではありませんが、住所を指定すると、[モニターの概要] ページの地理的マップ上のサイトの場所を視覚化できます。

詳細設定

DNS および NTP サーバの場合は、デフォルトを使用するか、DNS および NTP サーバを指定できます。

Domain Name Server(DNS)

1 つまたは複数の DNS サーバーの IPv4 アドレスを指定します。

NTP サーバー

必要に応じて、1 つ以上の NTP サーバーの IP アドレスを指定します。

タイムゾーンを選択

サイトのタイム ゾーンを選択します。

デバイスの冗長性

デフォルトでは無効になっています。このオプションは、デュアル CPE の場合にのみ有効にします。

デバイスシリーズ

NGFW サイトとして設定できるのは SRX シリーズ デバイスのみであるため、このフィールドには SRX が表示されます。

デバイス モデル

SRX モデルを選択します。

シリアル番号

サイト追加ワークフローを完了した直後に CSO でサイトのアクティベーションを続行する場合は、シリアル番号を入力します。入力したシリアル番号がすでにシステムに存在する場合、CSOはエラー・メッセージを表示します。シリアル番号がない場合、CSOは緑色のチェックマークを表示します。

CSOでサイトのみをモデル化する場合は、このフィールドを空白のままにします。シリアル番号を入力しない場合は、後でサイトを手動でアクティブ化する必要があります。

デバイスのrootパスワード

デフォルトのrootパスワードは、デバイステンプレートのENC _ROOT_PASSWORDフィールドから取得されます。パスワードを保持することも、プレーンテキスト形式でパスワードを入力して変更することもできます。パスワードは暗号化され、デバイスに保存されます

ゼロ タッチプロビジョニング

既定では、ゼロ タッチ プロビジョニングは有効になっています。ZTPを無効にする場合は、トグルボタンをクリックします。

ZTPを使用するには、以下のことを確認してください。

• デバイスはCSOおよびジュニパーのオートモー https://redirect.juniper.net サーバー()に接続できる必要があります。

  Telnet を使用して接続を確認します。

  telnet redirect.juniper.net:443

  telnet CSO Hostname/IP:443

  接続が確立されると、デバイスはテレフォンホームサーバーおよび CSO に接続できます。

• 電話宅サーバーおよび CSO に必要な証明書がデバイスに存在する必要があります。

ZTP が有効になっている場合は、[ブート イメージ(Boot Image)] フィールドが表示され、Phone-Home クライアントをサポートするイメージを選択する必要があります。ZTP の期間中、ファイアウォール デバイス上のイメージは、ブート イメージ用に選択したイメージにアップグレードされます。

ZTP を無効にする場合、CSO からステージ 1 の設定をコピーして、デバイスにコミットする必要があります。以下のいずれかのオプションを使用して、stage-1 設定をコピーします。

• [サイトのアクティブ化の進行状況] ページの [デバイスの事前設定] タスクの横にある [ クリックしてステージ 1 構成をコピー ] リンクをクリックします。

  誤って [サイトのアクティブ化の進行状況] ページを閉じると、[サイトの管理] ページからページにアクセスできます。[サイトの状態] 列の下にあるサイトの状態の横にある [ 表示 ] リンクをクリックします。

• 「デバイス」ページ(「リソース」>「デバイス」)で、デバイスを選択し、「 Stage1 Config」をクリックします。

自動アクティブ化

切り替えボタンをクリックして、サイトのアクティベーションにアクティベーションコードが必要かどうかを指定します。

• [有効] - サイトはアクティベーション コードなしで自動的にアクティベートされます。これは既定の設定です。

• 無効 - サイトのアクティベーションは、アクティベーション コードを入力した後にのみ続行されます。この設定を選択した場合は、デバイスをアクティベートするために入力する必要があるアクティベーションコードを( [アクティベーションコード ]フィールドに)入力します。

管理インターフェイスファミリー

管理インターフェイスの IP アドレス タイプ(IPv4 または IPv6)を選択します。このフィールドは、 ゼロタッチプロビジョニングを有効にしている場合にのみ表示されます。

管理接続性

アドレス ファミリー

IP アドレスの種類 (IPv4 または IPv6) を選択します。

インターフェース名

管理インターフェイスを起動します。

アクセス タイプ

アンダーレイ リンクのアクセス タイプを選択します。LTE、ADSL、およびVDSLアクセスタイプは、インターネットリンクでのみサポートされています。LTE、ADSL、VDSLのアクセスタイプを同じWANリンクに追加することはできません。

アドレス割り当て

デフォルトではDHCPが選択されています。静的 IP アドレスを指定する場合は、[静的] を選択します。

管理VLAN ID

WAN リンクの VLAN ID を入力します。

Pppoe

切り替えボタンをクリックして、PPPoE(イーサネット経由のポイントツーポイントプロトコル)を使用したWANリンクの認証済みアドレス割り当てを有効にします。

ブート イメージ

このフィールドは、ZTP が有効になっている場合にのみ表示されます。

次世代ファイアウォール デバイスをサポートされている最新の Junos OS バージョンにアップグレードする場合は、リストからブート イメージを選択します。ブートイメージは、CSOがゼロタッチプロビジョニング(ZTP)プロセスを開始するときに、デバイスをアップグレードするために使用されます。

デフォルトのオプション(デバイス上のイメージを使用)であるブートイメージをリストに指定しない場合、CSOはZTP中にデバイスをアップグレードする手順をスキップします。

デバイス テンプレート

カルーセルから、サイトに使用するデバイス テンプレートを選択する必要があります。NGFW では、次の定義済みテンプレートを使用できます。

• [SRX_Standalone_Pre_Staged_NonZTP:CSO にインポートする既存のファイアウォールおよび NAT 設定がすでにあるデバイスである ブラウンフィールド デバイスを使用する場合は、このテンプレートを選択します。このテンプレートを選択した場合、CSO はサイトに対して ZTP を実行し ません 。

• セキュリティサービスCPEとしてのSRX - グリーンフィールド デバイスを使用している場合、このテンプレートを選択すると、CSOがデバイスをプロビジョニングします。

デバイス情報

セキュア・ログ・ソース・インターフェイス

このフィールドには、デバイスのインバンド管理に使用されるデフォルトインターフェイスが表示されます。別のインターフェイスを使用する場合は、デフォルトを削除し、リストから別のインターフェイスを選択します。

ファイアウォールポリシー

このフィールドは、ゼロタッチプロビジョニングを有効にした場合にのみ表示されます。

デフォルトでは、CSOはデフォルトのファイアウォールポリシーを次世代ファイアウォールデバイスに適用します。既定のポリシーを適用しない場合は、[ なし] を選択します。

NAT ポリシー

このフィールドは、ゼロタッチプロビジョニングを有効にした場合にのみ表示されます。

デフォルトでは、CSOはデフォルトのNATポリシーを次世代ファイアウォールデバイスに適用します。既定のポリシーを適用しない場合は、[ なし] を選択します。

インポートポリシー設定

このフィールドは、ゼロタッチプロビジョニングを無効にした場合にのみ表示されます。

トグル ボタンをクリックして、サイトのプロビジョニング後に、以前に構成した NAT およびファイアウォール ポリシーをデバイスから CSO に自動インポートできるようにします。デフォルトでは、ポリシーの自動インポートは無効になっています。ただし、インポートワークフローを使用して、ファイアウォールとNATポリシーを手動でインポートできます。

詳細については、CSOカスタマーポータルユーザーガイド(CSOドキュメントページに掲載)のポリシーのインポートの概要を参照してください。

構成テンプレート(オプション)

追加の構成を展開する場合は、1 つ以上の構成テンプレートを選択し、各テンプレートのパラメーターを設定できます。選択する構成テンプレートごとに、次の操作を行います。

1. デバイスに展開する構成テンプレートをリストから 1 つ以上選択します。

2. [ パラメータの設定] をクリックします。

   [デバイス構成] ページが表示されます。選択した構成テンプレートの名前と構成パラメーターが [構成] タブに表示されます。

3. 構成テンプレートごとに、パラメーターの値を入力します。

4. (オプション)[ Summary ]タブをクリックして、さまざまな構成テンプレート用にデバイスに展開されるJunos OS設定コマンドを表示します。

5. 「 保存」をクリックします。

   [構成テンプレート] タブに戻ります。Junos OS設定コマンドがデバイスに展開されます。