Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRXシリーズファイアウォールの再起動と停止

CLIとJ-Webを介してSRXシリーズファイアウォールを再起動および停止する方法について説明します。

SRXシリーズファイアウォールの再起動

要件

ファイアウォールを再起動する前に、すべてのJunos OS更新を保存してコミットしてください。

概要

この例では、内部メディアから時間を設定してから50分後にファイアウォールを再起動する方法を学習できます。

設定

手順

CLIクイックコンフィグレーション

このセクションをすばやく設定するには、次の手順に従います。

  1. コマンドをコピーしてテキストファイルに貼り付けます。

  2. 改行があれば取り除き、ネットワークに合わせて詳細を調整します。

  3. コマンドをコピーして [edit] レベルの CLI に貼り付けます。

  4. 設定モードからコミットを入力します。

動作モードから、次を入力します。

ステップバイステップの手順

SRXシリーズファイアウォールを再起動するには:

  1. J-Web UIで、 デバイス管理>ソフトウェア管理>再起動を選択します。

  2. 50分以内に再起動を選択すると、現在の時刻から50分後にデバイスを再起動できます。

  3. 内部をクリックして、メディアから再起動リストからファイアウォールブートデバイスを選択します。

  4. メッセージボックスに、再起動前にデバイス上のユーザーに表示するメッセージとして stop を入力します。

  5. スケジュールをクリックします。J-Web UIが、再起動の実行を確認するよう要求します。

  6. OKをクリックして操作を確認します。

    • 直ちに再起動するようスケジュールすると、デバイスは再起動します。デバイスが再起動して起動シーケンスが完了するまで、J-Webにはアクセスできません。再起動が完了したら、ブラウザー ウィンドウを更新してJ-Webログイン ページを表示します。

    • 再起動が後で行われるようにスケジュールされている場合、[Reboot](再起動)ページに再起動までの時間が表示されます。J-Web UIの再起動ページで再起動 のキャンセル をクリックして、リクエストをキャンセルできます。

  7. OKをクリックして、変更をコンフィギュレーションの候補として保存します。

  8. 再起動に成功したら、 コミットオプション>コミットをクリックします。

結果

ファイアウォールの設定が完了したら、設定モードから commit を入力します。

ファイアウォールの再起動を確認する

設定が正常に機能していることを確認します。

目的

ファイアウォールの再起動を確認します。

アクション

設定モードから、 show system コマンドを入力してファイアウォールの再起動を確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返します。ファイアウォールの再起動が完了したら、設定モードから commit を入力します。

意味

この show system コマンドは、ファイアウォールが再起動したかどうかを確認するのに役立ちます。

SRXシリーズファイアウォールの停止

この例では、デバイスを停止する方法を示しています。

要件

ファイアウォールを停止する前に、すべてのJunos OS更新を保存してコミットしてください。

概要

ファイアウォールが停止すると、すべてのソフトウェア プロセスが停止し、デバイスにはコンソール ポートからしかアクセスできなくなります。キーボードの任意のキーを押して、ファイアウォールを再起動します。

コンソール ポートからファイアウォールに接続できない場合は、フロント パネルの電源ボタンを 電源 LED が 消灯するまで押し続けて、ファイアウォールをシャットダウンします。ファイアウォールがシャットダウンされた後、もう一度電源ボタンを押してファイアウォールの電源をオンにできます。電源 LED は 起動時に点灯し、ファイアウォールが正常に動作している間は緑色に点灯します。

この例では、システムを停止し、デバイス上のソフトウェア プロセスを直ちに中止する方法を示しています。

設定

手順

CLIクイックコンフィグレーション

このセクションをすばやく設定するには、次の手順に従います。

  1. コマンドをコピーしてテキストファイルに貼り付けます。

  2. 改行があれば取り除き、ネットワークに合わせて詳細を調整します。

  3. コマンドをコピーして [edit] レベルの CLI に貼り付けます。

  4. 設定モードからコミットを入力します。

機能エクスプローラーを使用して、特定の機能のプラットフォームとリリースのサポートを確認します。

プラットフォームに関連する注意事項については、「 プラットフォーム固有の停止ソフトウェアプロセスの動作 」セクションを参照してください。

動作モードから、次を入力します。

ステップバイステップの手順

SRXシリーズファイアウォールを直ちに停止するには、次の手順に従います。

  1. J-Web UIで、 デバイス管理>ソフトウェア管理>再起動を選択します。

  2. すぐに停止」を選択します。ファイアウォールが停止した後は、コンソールポートからのみファイアウォールにアクセスできます。

  3. スケジュールをクリックします。J-Web UIに、停止を確認するリクエストが表示されます。

  4. OKをクリックして操作を確認します。ファイアウォールが停止すると、すべてのソフトウェア プロセスが停止し、コンソール ポートからしかファイアウォールにアクセスできなくなります。キーボードの任意のキーを押して、ファイアウォールを再起動します。

  5. OKをクリックして設定を確認し、変更を設定候補として保存します。

  6. システムの停止が正常に完了したら、 コミットオプション>コミットをクリックします。

結果

ファイアウォールの停止を確認する

目的

ファイアウォールの停止を確認します。

アクション

設定モードから、 show system コマンドを入力してシステムの停止を確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返します。

停止に成功したら、設定モードから commit を入力します。

意味

show systemコマンドは、ファイアウォールが停止するかどうかを確認するのに役立ちます。

プラットフォーム固有の停止ソフトウェアプロセスの動作

機能エクスプローラーを使用して、特定の機能のプラットフォームとリリースのサポートを確認します。

お使いのプラットフォームに固有の停止ソフトウェアプロセスの動作を確認するには、以下の表を使用して下さい。

プラットフォーム

違い

SRXシリーズ

  • SRX1500、SRX4100、およびSRX4200デバイスは、ファイアウォールを停止し、ファイアウォール上のソフトウェアプロセスを停止するために使用される request system halt コマンドをサポートしていません。