論理システムの追加

現在のページ:デバイス管理>マルチテナンシー>論理システム .

論理システムを追加するには、以下の方法で行います。

論理システムページ右上の [追加] アイコン(+)をクリックします。

[論理システムの作成] ページが表示されます。
表 1 に示すガイドラインに従って構成を完了します。
[ 完了] をクリックして変更を保存します。変更を破棄するには、 [キャンセル] をクリックします。

表 1: [論理システムの追加] ページのフィールド
フィールド	説明
全般的な詳細
名前	選択したリソースプロファイルの論理システム名を入力します。論理システムごとに選択できるのは 1 つのリソースプロファイルのみです。文字列には、英数字、コロン、ピリオド、破線、アンダースコアを含む必要があります。スペースは許可されません。最大長は63文字です。
論理システムリソースプロファイル
クリック 1: [追加] アイコン (+— リソースプロファイルを追加します。編集アイコン (/) — 選択したリソースプロファイルを編集します。 [削除] アイコン (X) — 選択したリソースプロファイルを削除します。 [検索]アイコン — グリッドでリソースプロファイルを検索できます。 [フィルター] アイコン — グリッドで選択したオプションをフィルターできます。 [列フィルターを非表示] アイコン— グリッドに列を表示または非表示にできます。
プロファイル名	セキュリティプロファイルの名前を入力します。文字列には英数字を含める必要があります。下線を含めることができます。スペースは許可されません。最大 31 文字。
IPSポリシー	リストからIPSポリシーを選択します。
リソース割り当て
リソース名	リソース名を表示します。 nat-pat-portnum — 論理システムの最大量と予約ポート数をセキュリティプロファイルの一部として指定します。 dslite-softwire-イニシエーター—ユーザーの論理システムまたはプライマリ論理システムで設定されたソフトワイヤコンセントレータに接続できる、IPv6 DS-Lite(デュアルスタックライト)ソフトワイヤイニシエーターの数を指定します。 cpu — 論理システムが常に使用できる CPU 使用率の割合を指定します。 appfw-rule — セキュリティプロファイルが論理システムにバインドされている場合に、プライマリ管理者がプライマリ論理システムまたはユーザー論理システムに対して設定できるアプリケーションファイアウォールルール設定の数を指定します。 nat-interface-port-ol — セキュリティプロファイルが論理システムにバインドされている場合に、プライマリ管理者がプライマリ論理システムまたはユーザー論理システムに対して設定できるアプリケーションファイアウォールルールセット設定数を指定します。 nat-rule-referenced-prefix —論理システムの割り当てにNATインターフェイスポートの過負荷状態にあるセキュリティポリシーを指定します。 nat-port-ol-ipnumber — セキュリティプロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できる、NATポートの過負荷IP番号の設定数を指定します。 nat-cone-binding —セキュリティプロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できる、NAT coneバインディング構成の数を指定します。 nat-static-rule — セキュリティプロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できる、NATスタティックルール設定の数を指定します。 nat-destination-rule — セキュリティプロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できる、NAT宛先ルール設定の数を指定します。 nat-source-rule — セキュリティプロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が設定できるNATソースルール設定を指定します。 nat-nopat-address — ユーザーの論理システム管理者およびプライマリ論理システム管理者が、セキュリティプロファイルが論理システムにバインドされている場合に論理システムに対して設定できる、ポートアドレス変換設定なしのNAT数を指定します。 nat-pat-address — セキュリティプロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できる、ポートアドレス変換(PAT)設定を使用する NAT の数を指定します。 nat-destination-pool — セキュリティプロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できる、NAT宛先プール設定の数を指定します。 nat-source-pool — セキュリティプロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できるNATソースプール設定を指定します。 flow-gate —フローゲートの数(ピンホールとも呼ばれる)を指定します。これは、セキュリティプロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できるピンホールとも呼ばれる名前です。 flow-session — セキュリティープロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できるフローセッション数を指定します。ポリシー — セキュリティープロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できる数を使用して、セキュリティポリシーの数を指定します。 security-log-stream-number — 論理システムのセキュリティログストリーム番号割り当てを指定します。スケジューラ — セキュリティプロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できるスケジューラの数を指定します。ゾーン — セキュリティプロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できるゾーンを指定します。認証エントリー — セキュリティープロファイルが論理システムにバインドされている場合に、ユーザーの論理システム管理者およびプライマリ論理システム管理者が論理システムに対して設定できるファイアウォール認証エントリーの数を指定します。 address-book — アドレスブックのエントリーを指定します。アドレスブックのエントリーには、IPv4 アドレス、IPv6 アドレス、DNS 名、ワイルドカードアドレス、アドレス範囲の任意の組み合わせを含めできます。
範囲	各リソースの範囲を表示します。
編集	リソースを選択し、鉛筆アイコンをクリックして[Reserved]フィールドと[最大]フィールドを編集します。
予約	論理システムで常に使用できるリソース量を保証する予約割り当て量を指定します。
最大	最大許容割り当て量を指定します。
IPS最大セッション数	最大セッション数を入力します。矢印キーを上下に使用して、数値を増減できます。
ユーザークリック 1: [追加] アイコン (+) — ユーザーを作成します。編集アイコン (/) — 選択したユーザーを編集します。 [削除] アイコン (X) — 選択したユーザーを削除します。
ユーザーの作成と編集
名	ユーザー名を入力します。最大長は 64 文字です。
役割	論理システム管理者読み取り専用アクセスユーザー注: LSYS Read Only ユーザーはオプションのみを表示できますが、変更することはできません。
パスワード	ユーザーのパスワードは 6 文字を超え、128 文字未満のパスワードを入力します。
パスワードを確認	確認するために新しいパスワードを再入力します。
インターフェイス [One] をクリックします。有効/無効 — 物理インターフェイスを有効または無効にします。 [追加] アイコン (+) — 論理インターフェイスを追加します。編集アイコン (/) — 選択したユーザーを編集します。 [削除] アイコン (X) — 選択したユーザーを削除します。
論理インターフェイスの作成と編集
一般
物理インターフェイス名	物理インターフェイスの名前を表示します。
論理インターフェイスユニット	論理インターフェイスユニットを入力します。
説明	説明を入力します。
VLAN ID	VLAN ID を入力します。VLAN ID は必須です。
IPV4 アドレス
IPV4 アドレス	[+] をクリックし、有効な IP アドレスを入力します。
サブネットマスク	有効なサブネットマスクを入力します。
削除	IPv4 アドレスを選択し、削除アイコンをクリックしてアドレスを削除します。
IPV6 アドレス
IPV6 アドレス	有効な IP アドレスを入力します。
サブネットマスク	有効なサブネットマスクを入力します。
削除	IPv6 アドレスを選択し、削除アイコンをクリックしてアドレスを削除します。
ゾーン [One] をクリックします。 [追加] アイコン (+) — セキュリティゾーンを作成します。編集アイコン (/) — 選択したセキュリティゾーンを編集します。 [削除] アイコン (X) — 選択したツールをセキュリティゾーン。 [検索] アイコン — アプリの検索セキュリティゾーン。
セキュリティゾーンの作成と編集
一般
名前	ゾーンの有効な名前を入力します。
説明	ゾーンの説明を入力します。
アプリケーショントラッキング	アプリケーション追跡サポートを有効にします。
送信元アイデンティティログ	このゾーンの送信元アイデンティティログを有効にする。
インターフェイス	[使用可能] 列からインターフェイスを選択し、選択した列に移動します。
選択したインターフェイス	選択したインターフェイスを表示します。
システムサービス	以下のオプションからシステムサービスを選択します。注: 選択したサービス以外のサービスを許可する場合は、 [以外] チェックボックスをオンにします。 all — すべてのシステムサービスを指定します。 any-service — ポート範囲全体でサービスを指定します。 appqoe — APPQOE アクティブプローブサービスを指定します。 bootp —Bootp および dhcp リレーエージェントサービスを指定します。 dhcp — 動的ホスト設定プロトコルを指定します。 dhcpv6—IPV6 の動的ホスト構成プロトコルを有効にします。 dns — DNS サービスを指定します。フィンガー — フィンガーサービスを指定します。 ftp — FTP プロトコルを指定します。 http — HTTP を使用して Web 管理を指定します。 https — SSL で保護された HTTP を使用して Web 管理を指定します。 ident-reset —ポート113のTCP RST IDENTリクエストの送信を指定します。 ike — インターネット鍵交換を指定します。 lsping — ラベルスイッチパス ping サービスを指定します。 netconf — NETCONF サービスを指定します。 ntp — ネットワークタイムプロトコルサービスを指定します。 ping — インターネット制御メッセージプロトコルを指定します。 r2cp—無線ルーター制御プロトコルサービスを有効にします。 reverse-ssh—reverse SSHサービスを指定します。 reverse-telnet:リバース telnet サービスを指定します。 rlogin — Rlogin サービスを指定します。 rpm — リアルタイムパフォーマンス監視を指定します。 rsh — Rsh サービスを指定します。 snmp — Simple Network Management Protocol Service を指定します。 snmp-trap—Simple Network Management Protocol trap(簡易ネットワーク管理プロトコルトラップ)を指定します。 ssh — SSH サービスを指定します。 tcp-encap — TCPカプセル化サービスを指定します。 telnet — Telnet サービスを指定します。 tftp —TFTPを指定します。 traceroute — traceroute サービスを指定します。 webapi-clear-text — http を使用して Webapi サービスを指定します。 webapi-ssl — SSL で保護された HTTP を使用して Webapi サービスを指定します。 xnm-clear-text — TCP 上の暗号化されていないトラフィックに対して JUNOScript API を指定します。 xnm-ssl — SSL 上で JUNOScript API サービスを指定します。
プロトコル	以下のオプションからプロトコルを選択します。注: 選択したプロトコル以外のプロトコルを許可する場合は、 [以外] チェックボックスをオンにします。 bfd—Bidirectional Forwarding Detection。 bgp — Broder Gateway Protocol( dvmrp— Distance Vector Multicast Routing Protocol、 igmp—インターネットグループ管理プロトコル。 ldp: ラベルディストリビューションプロトコル。 msdp — マルチキャストソース検出プロトコル。 nhrp— Next Hop Resolution Protocol(ネクストホップ解決プロトコル) ospf— 最短パスファーストをオープンします。 ospf3 — オープン最短パスの第 1 バージョン 3。 pgm — Pragmatic General Multicast、 pim — プロトコル独立マルチキャスト。 rip —ルーティング情報プロトコル。 ripng—Routing Information Protocol Next Generation router-discovery—Router Discovery rsvp—リソース予約プロトコル。 sap — Session Announcement Protocol( vrrp — 仮想ルーター冗長プロトコル。
トラフィック制御オプション	TCP セッションに一致しない非 SYN パケットの RST を送信するには、このオプションを有効にします。

論理システムの追加

関連ドキュメント