U ブート用の無人モードを使用した EX シリーズ スイッチへの不正アクセスの防止

U ブートの無人モードは、ブート プロセス中に発生する可能性があるスイッチへの不正アクセスを防止するように構成できます。CPU がリセットされた後、JUNOS OS ログイン プロンプトが表示される前に、ユーザーが認証認証情報を入力する必要がない、いくつかの既知のシステムアクセス方法があります。不正アクセスを取得することで、ユーザーはスイッチ設定を表示、変更、または破損したり、ネットワーク上でスイッチを使用できないようにしたりすることができます。

無人モードが設定されている場合、ユーザーはブート プロセス中に cli にアクセスできるのは、< Ctrl+c>を押して正しいパスワード(ブート ローダー パスワードと呼ばれる)を入力することだけです。ブート ローダー パスワードは、以前にスイッチで設定されている必要があります。正しいブート ローダー パスワードを入力すると、ユーザーは U ブート CLI に配置されます。パスワードが正しくない場合、または 1 分以内にパスワードが入力されていない場合は、U ブート CLI へのアクセスがブロックされ、起動プロセスが自動的に続行されます。

ブートストラップ ローダー コマンド プロンプト(loader>)へのアクセスは、無人モードでブロックされるため、次の回復メカニズムを使用できなくなります。シングルユーザー モードを使用し、USB フラッシュ ドライブに保存されているソフトウェア パッケージを使用してスイッチを起動することで、root パスワードの復旧を実行します。

無人モードが設定されていないが、ブート ローダー パスワードが設定されている場合、ユーザーは U ブート CLI にアクセスするために正しいパスワードを入力する必要があります。ブート ローダー パスワードが設定されていない場合、ユーザーはパスワードを入力せずに U-Boot CLI にアクセスできます。いずれの場合も、ユーザーはブートストラップ ローダー コマンド プロンプトにアクセスできます。これにより、シングルユーザー モードを使用して root パスワードを復旧し、USB フラッシュ ドライブから起動できます。

既定では、無人モードは有効になっていません。設定すると、無人モードがオンになり、スイッチへの不正アクセスがブロックされます。 表 1 U ブート モードの動作を要約します。