このページの内容

シングルノードクラスターからのスタンドアロンデバイスの設定
2ノードクラスターからのスタンドアロンデバイスの設定
スタンドアロンデバイスからクラスタ内のプライマリピアを設定する
スタンドアロンデバイスからクラスタ内のセカンダリピアを設定する
ループバックインターフェイスを使用したクラスターの設定

セキュアコンソールを使用したJunos SpaceでのSRXシリーズファイアウォールクラスターの設定

2台のSRXシリーズデバイスのクラスターを作成し、それらを組み合わせて単一のシステムとして動作させるか、1台のデバイスクラスターを作成して、後で2台目のデバイスをそのクラスターに追加できます。既存のクラスターデバイスからスタンドアロンデバイスを設定することもできます。デバイスワークスペースのセキュアコンソール機能を使用して、これを行うことができます。

SRXシリーズクラスターは、以下のモードで設定できます。

アクティブ/パッシブクラスタリング
アクティブ/アクティブクラスタリング

アクティブ/パッシブモードでは、トランジットトラフィックはプライマリノードを通過しますが、バックアップノードは障害が発生した場合にのみ使用されます。障害が発生すると、バックアップデバイスがプライマリになり、すべての転送タスクを引き継ぎます。

アクティブ/アクティブモードでは、トランジットトラフィックは常にクラスターの両方のノードを通過します。

注:

すでに設定されているSRXシリーズファイアウォールクラスターを検出して管理するには、各クラスターノードに対してデバイス検出ワークフローを個別に実行する必要があります。Web UIを使用してクラスターデバイスを追加および検出できます。検出プロセスは、スタンドアロンデバイスとクラスターデバイスの両方で共通です。詳細については、「デバイス検出プロファイルの実行」を参照してください。

このトピックは、以下のタスクで構成されています。

シングルノードクラスターからのスタンドアロンデバイスの設定

現在シングルノードクラスターとして設定されているデバイスからスタンドアロンデバイスを設定できます。

シングルノードクラスターをスタンドアロンデバイスとして構成するには:

Junos Spaceネットワーク管理プラットフォームユーザーインターフェイスで、デバイス>デバイス管理を選択します。
シングルノードクラスターを選択し、アクションメニューからデバイスへのアクセス>デバイスへのSSH を選択します。

デバイスへのSSHポップアップウィンドウが表示されます。

注:
アプリケーションの変更ページでユーザーが SSHを使用してデバイスに自動ログインできるようにするオプションをオフにすると、デバイスへのSSHポップアップウィンドウが表示されます。IPアドレスは、IPアドレスフィールドに自動的に表示されます。ユーザー名とパスワードフィールドに、それぞれユーザー名とパスワードを入力します。
IPアドレスフィールドに、デバイスの有効なIPアドレスを入力します。
ユーザー名フィールドに、デバイスのユーザー名を入力します。
「パスワード」フィールドに、デバイスにアクセスするためのパスワードを入力します。

名前とパスワードは、デバイスに設定された名前とパスワードと一致する必要があります。
ポートフィールドに、SSH接続に使用するポート番号を入力します。

デフォルト値は22です。値を変更する場合は、管理ワークスペースのアプリケーション設定の変更ページにあるデバイス接続用SSHポートフィールドで指定された値を指定します。
接続をクリックします。

SSHターミナルウィンドウが表示されます。

注:
「接続できません」、「認証エラー」、「接続が失われる、または終了しました」などのエラーメッセージが表示される場合があります。これらは、端末ウィンドウに標準テキストとして表示されます。エラーメッセージが表示された場合、ターミナルウィンドウの他のすべての機能が停止します。このターミナルウィンドウを閉じて、新しいSSHセッションを開く必要があります。
set chassis コマンドを入力して、クラスター設定を削除します。
次のコマンドを入力して、デバイスを再起動します。

アウトバウンドssh設定をグループノードからシステムレベルにコピーします。次に例を示します。

システムログ設定をグループノードからシステムレベルにコピーします。

fxp0インターフェイス設定をグループノードからシステムレベルにコピーします。次に例を示します。
グループノードからoutbound-ssh設定を削除します。次に例を示します。

グループノードからシステムログ設定を削除します。次に例を示します。

グループノードからインターフェイス設定を削除します。次に例を示します。
デバイスの設定変更をコミットします。
Junos Spaceのユーザーインターフェイスでは、デバイスの接続ステータスが下降し、その後再び上昇します。デバイス接続がバックアップされた後、設定したデバイスがスタンドアロンデバイスとして表示されていることを確認できます。
SSHセッションを終了するには、ターミナルウィンドウプロンプトで exit と入力し、Enterキーを押します。
ターミナルウィンドウの右上隅にあるをクリックして、ウィンドウを閉じます。

2ノードクラスターからのスタンドアロンデバイスの設定

クラスター内のセカンダリピアデバイスからスタンドアロンデバイスを設定できます。

注:

2ノードクラスターのプライマリピアを使用してスタンドアロンデバイスを設定することはできません。

クラスター内のセカンダリピアデバイスをスタンドアロンデバイスとして設定するには:

Junos Spaceネットワーク管理プラットフォームユーザーインターフェイスで、デバイス>デバイス管理を選択します。
セカンダリピアデバイスを選択し、アクションメニューからデバイスへのアクセス>デバイスへのSSH を選択します。

デバイスへのSSHポップアップウィンドウが表示されます。
シングルノードクラスターを選択し、アクションメニューからデバイスへのアクセス>デバイスへのSSH を選択します。

デバイスへのSSHポップアップウィンドウが表示されます。

注:
アプリケーションの変更ページでユーザーが SSHを使用してデバイスに自動ログインできるようにするオプションをオフにすると、デバイスへのSSHポップアップウィンドウが表示されます。IPアドレスは、IPアドレスフィールドに自動的に表示されます。ユーザー名とパスワードフィールドに、それぞれユーザー名とパスワードを入力します。
IPアドレスフィールドに、デバイスの有効なIPアドレスを入力します。
ユーザー名フィールドに、デバイスのユーザー名を入力します。
「パスワード」フィールドに、デバイスにアクセスするためのパスワードを入力します。

名前とパスワードは、デバイスに設定された名前とパスワードと一致する必要があります。
ポートフィールドに、SSH接続に使用するポート番号を入力します。

デフォルト値は22です。値を変更する場合は、管理ワークスペースのアプリケーション設定の変更ページにあるデバイス接続用SSHポートフィールドで指定された値を指定します。
接続をクリックします。

SSHターミナルウィンドウが表示されます。

注:
「接続できません」、「認証エラー」、「接続が失われる、または終了しました」などのエラーメッセージが表示される場合があります。これらは、端末ウィンドウに標準テキストとして表示されます。エラーメッセージが表示された場合、ターミナルウィンドウの他のすべての機能が停止します。このターミナルウィンドウを閉じて、新しいSSHセッションを開く必要があります。
スタンドアロンデバイスとして設定するデバイスからHAケーブルを取り外します。
ピアデバイスの set chassis コマンドを入力します。例を示します。
次のコマンドを入力して、デバイスを再起動します。

アウトバウンドsshの設定をグループレベルからシステムレベルにコピーします。次に例を示します。

システムログ設定をグループレベルからシステムレベルにコピーします。

fxp0インターフェイス設定をグループレベルからシステムレベルにコピーします。次に例を示します。
グループレベルからoutbound-ssh設定を削除します。次に例を示します。

グループレベルからシステムログ設定を削除します。次に例を示します。

グループレベルからインターフェイス設定を削除します。次に例を示します。
デバイスの設定変更をコミットします。
Junos Spaceのユーザーインターフェイスでは、デバイスの接続ステータスが下降し、その後再び上昇します。デバイス接続がバックアップされた後、設定したデバイスがスタンドアロンデバイスとして表示されていることを確認できます。

デバイス接続が完了したら、デバイスインベントリの管理ランディングページで以下の変更を確認します。
- 設定したデバイスがスタンドアロンデバイスとして表示されます。
- 以前はプライマリおよびセカンダリピアデバイスが含まれていたクラスターには、プライマリピアデバイスのみが表示されるようになりました。
SSHセッションを終了するには、ターミナルウィンドウプロンプトで exit と入力し、Enterキーを押します。
ターミナルウィンドウの右上隅にあるをクリックして、ウィンドウを閉じます。

スタンドアロンデバイスからクラスタ内のプライマリピアを設定する

2つのスタンドアロンデバイスからデバイスクラスターを作成できます。スタンドアロンデバイスをクラスター内のプライマリピアとして設定するには、次の手順に従います。

スタンドアロンデバイスからクラスター内のプライマリピアを設定するには:

Junos Spaceネットワーク管理プラットフォームユーザーインターフェイスで、デバイス>デバイス管理を選択します。
クラスター内のプライマリピアを選択し、アクションメニューからデバイスへのアクセス>デバイスへのSSH を選択します。

デバイスへのSSHポップアップウィンドウが表示されます。

注:
アプリケーションの変更ページでユーザーが SSHを使用してデバイスに自動ログインできるようにするオプションをオフにすると、デバイスへのSSHポップアップウィンドウが表示されます。IPアドレスは、IPアドレスフィールドに自動的に表示されます。ユーザー名とパスワードフィールドに、それぞれユーザー名とパスワードを入力します。
IPアドレスフィールドに、デバイスの有効なIPアドレスを入力します。
ユーザー名フィールドに、デバイスのユーザー名を入力します。
「パスワード」フィールドに、デバイスにアクセスするためのパスワードを入力します。

名前とパスワードは、デバイスに設定された名前とパスワードと一致する必要があります。
ポートフィールドに、SSH接続に使用するポート番号を入力します。

デフォルト値は22です。値を変更する場合は、管理ワークスペースのアプリケーション設定の変更ページにあるデバイス接続用SSHポートフィールドで指定された値を指定します。
接続をクリックします。

SSHターミナルウィンドウが表示されます。

注:
「接続できません」、「認証エラー」、「接続が失われる、または終了しました」などのエラーメッセージが表示される場合があります。これらは、端末ウィンドウに標準テキストとして表示されます。エラーメッセージが表示された場合、ターミナルウィンドウの他のすべての機能が停止します。このターミナルウィンドウを閉じて、新しいSSHセッションを開く必要があります。
スタンドアロンデバイスの場合は、次のコマンドを入力します。
次のコマンドを入力して、デバイスを再起動します。

たとえば、システムレベルからグループレベルにoutbound-ssh設定をコピーします。

fxp0インターフェイス設定をシステムレベルからグループレベルにコピーします。次に例を示します。

システムレベルからグループレベルにシステムログ設定をコピーします。

システムレベルからアウトバウンドssh設定を削除します。次に例を示します。

システムレベルからシステムログ設定を削除します。次に例を示します。

システムレベルからインターフェイス設定を削除します。次に例を示します。
デバイスの設定変更を再度コミットします。
デバイス接続が起動したら、次の変更を確認します。
- デバイスインベントリの管理ランディングページで:
  - デバイスのクラスターアイコンが表示されます。
  - 新しいクラスターデバイスがプライマリデバイスとして表示されます。
- 物理インベントリのランディングページで、Junos Spaceネットワーク管理プラットフォームにプライマリデバイスクラスターのシャーシ情報が表示されます。
SSHセッションを終了するには、ターミナルウィンドウプロンプトで exit と入力し、Enterキーを押します。
ターミナルウィンドウの右上隅にあるをクリックして、ウィンドウを閉じます。

スタンドアロンデバイスからクラスタ内のセカンダリピアを設定する

デバイスクラスターにプライマリピアのみが含まれている場合、スタンドアロンデバイスをクラスター内のセカンダリピアとして機能するように設定できます。次の手順を使用して、Junos Spaceネットワーク管理プラットフォームが両方のデバイスを管理できることを確認します。

スタンドアロンデバイスをクラスターに追加するには:

Junos Spaceネットワーク管理プラットフォームユーザーインターフェイスで、デバイス>デバイス管理を選択します。
デバイスを選択し、アクションメニューからデバイスアクセス>デバイスへのSSH を選択します。

デバイスへのSSHポップアップウィンドウが表示されます。

注:
アプリケーションの変更ページでユーザーが SSHを使用してデバイスに自動ログインできるようにするオプションをオフにすると、デバイスへのSSHポップアップウィンドウが表示されます。IPアドレスは、IPアドレスフィールドに自動的に表示されます。ユーザー名とパスワードフィールドに、それぞれユーザー名とパスワードを入力します。
IPアドレスフィールドに、デバイスの有効なIPアドレスを入力します。
ユーザー名フィールドに、デバイスのユーザー名を入力します。
「パスワード」フィールドに、デバイスにアクセスするためのパスワードを入力します。

名前とパスワードは、デバイスに設定された名前とパスワードと一致する必要があります。
ポートフィールドに、SSH接続に使用するポート番号を入力します。

デフォルト値は22です。値を変更する場合は、管理ワークスペースのアプリケーション設定の変更ページにあるデバイス接続用SSHポートフィールドで指定された値を指定します。
接続をクリックします。

SSHターミナルウィンドウが表示されます。

ターミナルウィンドウのプロンプトから、CLIコマンドを入力して、デバイスクラスターからスタンドアロンデバイスを作成できます。

注:
「接続できません」、「認証エラー」、「接続が失われる、または終了しました」などのエラーメッセージが表示される場合があります。これらは、端末ウィンドウに標準テキストとして表示されます。エラーメッセージが表示された場合、ターミナルウィンドウの他のすべての機能が停止します。このターミナルウィンドウを閉じて、新しいSSHセッションを開く必要があります。
スタンドアロンデバイスの場合は、次のコマンドを入力します。
コマンドを入力します。

たとえば、システムレベルからグループレベルにoutbound-ssh設定をコピーします。

fxp0インターフェイス設定をシステムレベルからグループレベルにコピーします。次に例を示します。

システムレベルからグループレベルにシステムログ設定をコピーします。

システムレベルからアウトバウンドssh設定を削除します。次に例を示します。

システムレベルからシステムログ設定を削除します。次に例を示します。

システムレベルからインターフェイス設定を削除します。次に例を示します。
デバイスの設定変更を再度コミットします。
クラスター内の各デバイスにHAケーブルを接続します。
クラスター内のプライマリデバイスへのSSH接続を確立します。
プライマリデバイスで、説明の追加など、デバイスに些細な変更を加え、変更をコミットします。
クラスター内の両方のデバイスのデバイス接続が開始したら、以下の変更を確認します。
- デバイスインベントリの管理ランディングページで:
  - 各ピアデバイスには、他のクラスターメンバーが表示されます。
  - 各メンバーデバイスに対してクラスターアイコンが表示されます。
  - 1つのデバイスはクラスター内のプライマリデバイスとして表示され、もう1つのデバイスはセカンダリデバイスとして表示されます。
- 物理インベントリのランディングページには、クラスター内の各ピアデバイスのシャーシ情報が表示されます。
SSHセッションを終了するには、ターミナルウィンドウのプロンプトから exit と入力し、Enterキーを押します。
ターミナルウィンドウの右上隅にあるをクリックして、ウィンドウを閉じます。

ループバックインターフェイスを使用したクラスターの設定

デフォルトでは、SRXデバイスはfxp0イーサネット管理インターフェイスを介して管理されるように設定されています。

デバイスがfxp0以外のインターフェイス(ループバックアドレス)で管理されている場合、デバイスに次のコマンドを追加して、SRXシリーズファイアウォールがJunos Spaceのクラスターと見なされるようにします。

コマンド: set chassis cluster network-management cluster-primary

注:

他のすべてのクラスター設定コマンドは、アクティブ/アクティブモードとアクティブ/パッシブモードの両方で同じです。