ユーザー論理システムの概要

プライマリ管理者がユーザー論理システムを作成するときに、そのシステムを管理するユーザー論理システム管理者を割り当てます。ユーザー論理システムには、複数のユーザー論理システム管理者を含めることができます。

ユーザー論理システム管理者は、自分のユーザー論理システム内のリソースにアクセスして表示できますが、他のユーザー論理システムやプライマリ論理システムのリソースにアクセスして表示することはできません。ユーザー論理システムに割り当てられたリソースを設定することはできますが、割り当てられたリソースの数は変更できません。

以下の手順は、ユーザー論理システム管理者がユーザー論理システム内のリソースを設定するために実行するタスクの一覧です。

1. プライマリ管理者が設定したログイン名とパスワードを使用して、ユーザー論理システムにログインします。

   1. デバイスに設定された管理IPアドレスへのSSH接続。プライマリ管理者から提供された管理者ログインとパスワードを使用して、ユーザー論理システムにログインします。

      プライマリ管理者が設定したユーザー論理システムにUNIXシェルを入力します。

      Trusted Platform Module(TPM)チップは、デフォルトで有効になっています。論理システムでTPM機能を使用するには、ルート論理システムでのみマスター暗号化キー(MEK)を設定する必要があり、ユーザー論理システムは同じMEKを継承して、設定ハッシュと公開鍵基盤(PKI)キーペアを暗号化します。TPMの詳細については、 トラステッドプラットフォームモジュールを使用してSRXシリーズデバイスでシークレットをバインドするを参照してください。

   2. > プロンプトが表示されている場合は、CLIが開始されたことを示します。プロンプトの前に、ユーザー名、ルーターのホスト名、ユーザー論理システムの名前を含む文字列が表示されます。CLIが起動すると、動作モードの最上位レベルになります。 configure 動作モードコマンドを入力することで、設定モードに入ります。CLI プロンプトが user@host: logical-system> から user@host: logical-system# に変わります。

      CLIを終了してUNIXシェルに戻るには、 quit コマンドを入力します。

2. プライマリ管理者によってユーザー論理システムに割り当てられた論理インターフェイスを設定します。1つ以上のルーティングインスタンスと、各インスタンス内のルーティングプロトコルとオプションを設定します。 例:ユーザー論理システム用のインターフェイスとルーティングインスタンスの設定を参照してください。

3. ユーザー論理システムのセキュリティリソースを設定します。

   1. ユーザー論理システムのゾーンを作成し、論理インターフェイスをゾーンにバインドします。ポリシーで使用するためにゾーンに添付するアドレス帳を作成できます。 例:ユーザー論理システムのセキュリティゾーンの設定を参照してください。

   2. ゾーンレベルで画面オプションを設定します。 例:ユーザー論理システムの画面オプションの設定を参照してください。

   3. ユーザー論理システム内のゾーン間のセキュリティポリシーを設定します。 例:ユーザー論理システムにおけるセキュリティポリシーの設定を参照してください。

      特定のタイプのトラフィックに対して、カスタムアプリケーションまたはアプリケーションセットを作成できます。カスタムアプリケーションを作成するには、[edit applications]階層レベルでapplication設定ステートメントを使用します。アプリケーションセットを作成するには、[edit applications]階層レベルでapplication-set設定ステートメントを使用します。

   4. ファイアウォール認証を設定します。プライマリ管理者は、プライマリ論理システムでアクセスプロファイルを作成します。 例:アクセスプロファイルの設定(プライマリ管理者のみ)を参照してください。

      次に、ユーザーの論理システム管理者は、トラフィックを照合するファイアウォール認証指定し、認証のタイプ(パススルーまたはWeb認証)、デフォルトのアクセスプロファイル、および成功バナーを設定するセキュリティポリシーを設定します。 例:ユーザー論理システム向けのファイアウォール認証の設定を参照してください。

   5. ルートベースのVPNトンネルを設定して、ユーザー論理システムとリモートサイト間のトラフィックを保護します。プライマリ管理者は、セキュアなトンネルインターフェイスをユーザー論理システムに割り当て、VPNトンネル用のIKEおよびIPsec SAを設定します。 例:VPNトンネル用のIKEおよびIPsec SAの設定(プライマリ管理者のみ)を参照してください。

      次に、ユーザーの論理システム管理者が、ルートベースのVPNトンネルを設定します。 例:ユーザー論理システムでのルートベースVPNトンネルの設定を参照してください。

   6. ネットワークアドレス変換(NAT)を設定します。 例:ユーザー論理システムのネットワークアドレス変換の設定を参照してください。

   7. 事前定義された IDP ポリシーを設定し、ユーザー論理システムに割り当てます。プライマリ管理者は、ルートレベルで IDP ポリシーを設定し、論理システムにバインドされたセキュリティプロファイルで IDP ポリシーを指定します。 例:ユーザー論理システムに定義済みの IDP ポリシーを設定および割り当てを参照してください。

      その後、ユーザー論理システム管理者は、セキュリティポリシーでIDPを有効にします。 例:ユーザー論理システムセキュリティポリシーでIDPを有効にするを参照してください。

   8. ユーザー論理システムで IDP ポリシーを設定し、有効にします。 例:ユーザー論理システムの IDP ポリシーの設定を参照してください。

   9. アプリケーションシステムキャッシュ(ASC)エントリを表示またはクリアします。 論理システムアプリケーション識別サービスについてを参照してください。

   10. ユーザー論理システム上でアプリケーションファイアウォールサービスを設定します。 論理システムについてアプリケーションファイアウォールサービス および 例:ユーザー論理システム用のアプリケーションファイアウォールサービスの設定を参照してください。

   11. AppTrackアプリケーション追跡ツールを設定します。 例:ユーザー論理システム用AppTrackの設定を参照してください。