outbound-ssh
構文
outbound-ssh { client client-id { address { port port-number; retry number; timeout seconds; } device-id device-id; keep-alive { retry number; timeout seconds; } proxy-server { dhcp; static { host hostname; port port-number; proxy-authorization { password password; user username; } } } reconnect-strategy (in-order | sticky); routing-instance routing-instance-name; secret password; services netconf; } traceoptions { file <filename> <files number> <match regular-expression> <size size> <(world-readable | no-world-readable)>; flag flag; no-remote-trace; } }
階層レベル
[edit system services]
形容
ファイアウォールの背後で Junos OS を実行しているデバイスを設定し、アウトバウンド SSH 接続を開始して、ファイアウォールの反対側にあるクライアント管理アプリケーションと通信します。
オプション
client client-id | デバイス起動接続を定義します。この値は、outbound-ssh 設定スタンザを一意に識別するためのものです。各 outbound-ssh スタンザは、単一のアウトバウンド SSH 接続を表します。したがって、管理者は client-id に意味のある一意の値を自由に割り当てることができます。この属性は、クライアント管理アプリケーションには送信されません。 |
address | 管理アプリケーションサーバーのホスト名、IPv4 アドレス、または IPv6 アドレス。
手記:
リリース15.1以降、Junos OSは、IPv6アドレスを持つデバイスとのアウトバウンドSSH接続をサポートしています。
|
device device-id | (必須)管理アプリケーションに対してデバイスを識別します。デバイスがアウトバウンド SSH 接続を確立するたびに、まず管理アプリケーションに開始シーケンス(device-id)を送信します。 |
keep-alive | (オプション)設定されている場合、デバイスが管理アプリケーションに SSH プロトコルキープアライブメッセージを送信することを指定します。
|
proxy-server (dhcp|static) | HTTPプロキシサーバー経由の接続に使用する方法を指定します。
|
reconnect-strategy (in-order|sticky) | (オプション)切断されたアウトバウンド SSH 接続を再確立するためにデバイスが使用する方法を指定します。
|
routing-instance routing-instance-name | (SRXシリーズとMXシリーズのみ)アウトバウンドSSH接続を確立する必要があるルーティング インスタンスの名前を指定します。ルーティング インスタンスを指定しない場合、デバイスはデフォルトのルーティングテーブルを使用してアウトバウンド SSH 接続を確立します。
|
secret password | デバイスが管理サーバーに接続するときに、デバイスの公開 SSH ホストキーを送信するようにデバイスを構成します。これは、デバイスの公開キーの現在のコピーを保持する場合に推奨される方法です。 |
services netconf | 利用可能なサービスとして NETCONF を受け入れるように管理アプリケーションを設定します。 |
残りのステートメントについては、別途説明します。 詳細については、CLI Explorer でステートメントを検索するか、[Syntax] セクションでリンクされたステートメントをクリックします。
必要な権限レベル
interface—設定でこのステートメントを表示します。
interface-control—設定にこのステートメントを追加します。
リリース情報
Junos OS リリース 8.4 で導入されたステートメント
Junos OS リリース 12.1X47-D15 で追加された IPv6 アドレスのサポート。
routing-instance
SRXシリーズおよびMXシリーズデバイス向けにJunos OS リリース19.3R1で導入されたオプション。