セキュリティ J-Web 入門ガイド
準備。設定。行きましょう!
これらの高度な手順でジュニパー Web デバイス マネージャーを設定し、SRX シリーズ デバイスの管理を開始します。
J-Web にログインすると、[はじめに] パネルがデフォルトで表示されます。また、ヘルプ(?)アイコンを使用していつでもこのパネルにアクセスすることもできます。
論理システム ユーザーと、読み取り専用権限を持つテナント ユーザーは、[はじめに] パネルから構成のみを表示できます。
インターフェイスの設定
リンクの物理プロパティとリンク上の論理インターフェイスの論理プロパティの両方を定義する論理インターフェイスを追加します。これらのインターフェイスは、トラフィックがデバイスを出入りする入り口として機能します。
インターフェイスポートを設定するには:
[はじめに] パネルで [ インターフェイスの設定 ] をクリックします。
インターフェイス ページが表示されます。
インターフェイスを選択し、>論理インターフェイスの作成をクリックして、論理インターフェイスを追加します。
[Add Interface](インターフェイスの追加)ページが表示されます。
すべてのフィールドに関連するデータを入力し、[ OK ]をクリックして設定を保存します。
ポート ページにリダイレクトされ、設定をコミットするメッセージが表示されます。
上部バナーの右側にある [ コミット ] をクリックし、[ コミット設定] を選択します。
コミットに成功したメッセージが表示されます。
セキュリティ ゾーンの設定
セキュリティ ゾーンは、1 つ以上のインターフェイスがバインドされている論理エンティティです。ゾーンを使用して、ポリシーによるインバウンドおよびアウトバウンドトラフィックの規制を必要とする1つ以上のネットワークセグメントを定義します。
ゾーンを設定するには:
[はじめに] パネルで [ セキュリティ ゾーンの構成 ] をクリックします。
[ゾーン/スクリーン] ページが表示されます。
追加アイコン(+)をクリックします。
[ゾーンの追加] ページが表示されます。
すべてのフィールドに関連するデータを入力し、[ OK ]をクリックして設定を保存します。
ゾーン/スクリーン ページにリダイレクトされ、設定をコミットするメッセージが表示されます。
上部バナーの右側にある [ コミット ] をクリックし、[ コミット設定] を選択します。
コミットに成功したメッセージが表示されます。
ファイアウォールポリシーの設定
セキュリティポリシーを使用して、指定されたサービスを使用して、指定されたソースから指定された宛先へのトラフィックを制御します。セキュリティ ポリシーは、コンテキスト内のトランジット トラフィック(ゾーンからゾーン間)にセキュリティ ルールを適用します。
セキュリティポリシーを設定するには::
[はじめに] パネルで [ ファイアウォール ポリシーの構成 ] をクリックします。
[セキュリティ ポリシー] ページが表示されます。
追加アイコン(+)をクリックします。
インライン編集可能なフィールドが表示されます。
すべてのフィールドに関連データを入力し、行の右側にあるティック アイコンをクリックして、構成を保存します。
[保存] をクリックして設定を保存します。
上部バナーの右側にある [ コミット ] をクリックし、[ コミット設定] を選択します。
コミットに成功したメッセージが表示されます。
NATポリシーの設定
ネットワーク アドレス変換(NAT)機能を使用して、SRX シリーズ デバイス上の Junos OS の IP アドレスを変換します。
[はじめに] パネルで [ NAT ポリシーの設定 ] をクリックします。
NATポリシーが表示されます。
[ 作成 ] をクリックし、ソース、宛先、または静的 NAT を構成します。
ソースNATを設定するためのインライン編集可能なフィールドが表示されます。
メモ:宛先 NAT と静的 NAT の場合、対応するページにルーティングされます。
すべてのフィールドに関連データを入力し、行の右側にあるティック アイコンをクリックして、構成を保存します。
[保存] をクリックして設定を保存します。
上部バナーの右側にある [ コミット ] をクリックし、[ コミット設定] を選択します。
コミットに成功したメッセージが表示されます。
ライセンスの管理
ライセンス管理を使用して、SRXシリーズデバイスで使用可能なライセンス機能、使用されたライセンス数、インストール済み、必要なライセンス数、およびライセンス期限切れの詳細を表示します。また、ライセンス キーの追加、削除、更新、ダウンロードも可能です。
このオプションは、論理システム ユーザーおよびテナント ユーザーには使用できません。
ライセンス キーを管理するには、次の手順にいます。
[はじめに] パネルで [ ライセンスの管理 ] をクリックします。
[ライセンス管理]ページが表示されます。機能ライセンスの概要を表示できます。
ライセンス キーを管理するには、次のいずれかの手順を選択します。
[ 追加] をクリックし、すべてのフィールドに関連するデータを提供し、[ OK] をクリックして J-Web ライセンス マネージャーにライセンス キーを追加 します 。
ライセンスまたはライセンスのチェック ボックスをオンにし、J-Web ライセンス マネージャーを使用して 1 つ以上のライセンス キーを削除するには、[ 削除 ] をクリックします。
J-Web ライセンス マネージャーで既存のライセンス キーを更新するには、[ 更新 ] をクリックします。
J-Web ライセンス マネージャーで試用ライセンス キーを更新するには、[ トライアルの更新 ] をクリックします。
J-Web ライセンス マネージャーを使用してデバイスにインストールされているライセンス キーを表示するには、[ キーの表示 ] をクリックします。
「 鍵のダウンロード 」をクリックして、J-Web ライセンス・マネージャーを使用してデバイスにインストールされているライセンス・キーをダウンロードします。