ソフトウェアのインストールとアップグレード

SZTP(EX4100-H-12MP)のサポート—RFC-8572ベースのセキュアゼロタッチプロビジョニング(SZTP)を使用して、工場出荷時のデフォルト状態にある遠隔地にあるネットワークデバイスをブートストラップします。SZTPは、ZTPを開始する前に、ブートストラップサーバーとネットワークデバイス間の相互認証を可能にします。

相互認証を有効にするために、システムはネットワークデバイスのデジタルデバイスIDまたは暗号化デジタルID(DevID)に基づいて固有のデジタルバウチャーを生成します。DevIDは、ネットワークデバイスのTPM(Trusted Platform Module)2.0チップ内に組み込まれています。対象となるネットワークデバイスごとに、お客様にデジタルバウチャーを発行します。

[セ キュアゼロタッチプロビジョニング と セキュアZTPバウチャーの生成を参照してください。]

ハードウェアのルートオブトラスト、セキュアブート、ネットワークブートのサポート(EX4000-12MP、EX4000-24MP、EX4000-48MP、EX4000-8P、EX4000-12P、EX4000-12T、EX4000-24P、EX4000-24T、EX4000-48P、EX4000-48T)—ハードウェアの信頼ルート(HRoT)でシステムのセキュリティを強化できます。HRoT は、ファームウェアの完全性を検証し、許可なく侵害または変更されていないことを確認するハードウェアベースのセキュリティ機能です。HRoT を使用すると、ハードウェアから始まる信頼できる基盤が確立されるため、改ざんに対する耐性が高くなり、検証済みのファームウェアのみがロードされるセキュア ブート プロセスが可能になります。

ネットワークブート(ネットブート)とは、ハードディスクやUSBドライブなどのローカルストレージデバイスに依存するのではなく、ネットワークソースから直接デバイスの起動を開始するプロセスを指します。この方法を使用すると、デバイスはネットワーク経由で一元化されたサーバーからJunos OSを読み込むことができます。

このプラットフォームは、新しく導入されたハードウェアの信頼ルート(HRoT)サポートに加え、セキュアブートサポートを提供し、電源投入後すぐにソフトウェアとファームウェアの起動を認証して安全に検証します。このプラットフォームは、新しく導入されたネットワークブートサポートも提供します。

[ Junos OS の概要と ネットワークブートを使用したEX4000の起動を参照してください。]