ssl
構文
ssl {
address ip-address;
hot-reloading;
local-certificate local-certificate;
mutual-authentication {
certificate-authority certificate-authority-profile-name;
client-certificate-request (no-certificate | request-certificate | request-certificate-and-verify | require-certificate | require-certificate-and-verify);
}
port port;
use-pki;
}
階層レベル
[edit system services extension-service request-response grpc]
説明
セキュア ソケット レイヤー(SSL)技術に基づいて API 接続設定を構成します。
オプション
address ip-address |
受信接続をリッスンする IP アドレスを指定します。デフォルトの IP アドレス 0.0.0.0 を使用する場合、JET サービス プロセス(jsd)はデフォルト ルーティング インスタンスの IP アドレスをリッスンします。
|
| 相互認証 | 双方向認証を有効にします。このオプションを使用して、SSL ベースの |
| クライアント証明書要求 | クライアント証明書の要件を指定します。
メモ：
このオプションは、テスト環境でのみ使用することを強くお勧めします。
|
| ホットリロード | ネットワーク管理システムまたはコレクターとネットワーク デバイス間の SSL 証明書の更新で、gRPC セッションを永続的に有効にします。この機能が有効になっていない場合、ネットワーク デバイスとリモート管理システム間で証明書が更新されると、既存の gRPC セッションはすべて終了します。 |
| 認証機関 profile-name | [ |
port port |
受信接続を受け入れるポート番号を指定します。
メモ：
テレメトリ データのストリーミングに使用される gRPC 接続の場合、必要なポート番号は 32767 です。
|
use-pki |
デバイス上の公開鍵基盤(PKI)データベースを使用して、証明書を必要とする gRPC ベースの操作を行います。 |
残りのステートメントについては、個別に説明します。 CLI エクスプローラーを参照してください。
必須権限レベル
system — このステートメントを設定で表示します。
system-control — このステートメントを設定に追加します。
リリース情報
Junos OS リリース 16.1 で導入されたステートメント。
mutual-authentication、 client-certificate-request、および certificate-authority Junos OS リリース 17.4R1 で追加されたオプション。
hot-reloading Junos OSリリース20.4R1で追加されたオプション。
use-pki Junos OS Evolvedリリース22.2R1にオプションが追加されました。