vSRX仮想ファイアウォールでのPhone Homeクライアントの導入とゼロタッチプロビジョニング
概要
Phone HomeクライアントとZTPを使用して、vSRX仮想ファイアウォールのユーザー定義の設定ファイルを提供できます。Phone Home ClientとZTPは、VMWare、KVM(カーネルベースの仮想マシン)ハイパーバイザー、およびAWS(Amazon Web Service)、GCP(Google Cloud Platform)、OCI(Oracle Cloud Infrastructure、Microsoft Azure)などのさまざまなデプロイメント環境でサポートされています。
vSRX仮想ファイアウォールの工場出荷時のデフォルト設定
電話機-ホーム クライアントの工場出荷時のデフォルト設定を次に示します。
set system services web-management http interface fxp0.0 set system services web-management https system-generated-certificate set system services web-management https interface fxp0.0 set system name-server 8.8.8.8 set system name-server 8.8.4.4 set system syslog file messages any any set system license autoupdate url https://ae1.juniper.net/junos/key_retrieval set system phone-home server https://redirect.juniper.net set system phone-home rfc-compliant set interfaces fxp0 unit 0 family inet dhcp
手記：
最初の再起動の前に、「KVM上のvSRX仮想ファイアウォールXML」および「VMwareのvSRX仮想ファイアウォール仮想マシンの編集設定」で提案された変更を実行する必要があります。これにより、最初の起動時に PHC コマンドによる正しい工場出荷時のデフォルト設定が読み込まれます。
KVMでのZTPの展開
KVMにZTPをデプロイするには、VMデプロイメントXMLファイルで entry name='version' to phone-home-true を設定します。
例えば：
<os>
….
<smbios mode='sysinfo'/>
</os>
<sysinfo type='smbios'>
<system>
<entry name='version'>phonehome=true</entry>
</system>
</sysinfo>
VMWare への ZTP のデプロイ
VMWare に ZTP を展開するには、VMWare GUI で Open Virtualization Format(OVF) 設定を有効にし、 phone-home を true に設定します。
- VMWare GUIでOVFを有効にするには、 仮想マシン設定の編集 | vAppオプション |OVF設定 : OVF環境トランスペアレント |VMWareツール:有効にします。
- VMWare GUIでオートコールホームクライアントを有効にするには、 仮想マシン設定の編集 | vAppオプション |プロパティ |電話-家 本当 。
Amazon Web Services、Google Cloud Platform、Oracle CIoud InfrastructureへのZTPのデプロイ
Amazon Web Services、Google Cloud Platform、およびOracle CIoud InfrastructureでZTPを有効にするには、 CLOUD-INIT USER-DATA ファイルに次のオートホームクライアント構成を追加します。
system {
name-server {
8.8.8.8;
8.8.4.4;
}
syslog {
file messages {
any any;
}
}
services {
ssh;
web-management {
http {
interface fxp0.0;
}
https {
system-generated-certificate;
interface fxp0.0;
}
}
}
license {
autoupdate {
url https://ae1.juniper.net/junos/key_retrieval;
}
}
phone-home {
server https://redirect.juniper.net;
rfc-compliant;
}
}
interfaces {
fxp0 {
unit 0 {
family inet {
dhcp;
}
}
}
}
Microsoft AzureへのZTPのデプロイ
Microsoft Azure で ZTP を有効にするには、CLOUD_INIT_CONFIGの write_files セクションに次のオートコールホームクライアント設定を追加します 。JSON ファイル:
{
"content": "configure\nset system name-server 8.8.8.8\nset system name-server 8.8.4.4\nset system phone-home server
https://redirect.juniper.net\nset system phone-home rfc-compliant\nset interfaces fxp0 unit 0 family inet dhcp\ncommit\n",
"path": "/var/tmp/test_config"
},