Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
項目一覧
 

スイッチ プロキシ サーバーの設定方法

この章では、Juniper Mist™ Edge アプライアンス用のスイッチ プロキシ サーバーの設定について説明します。

Mist Edgeスイッチプロキシの概要

Juniper Mist™ Edgeのスイッチプロキシサービスにより、ジュニパーEXシリーズスイッチから受信したすべてのデータパケットをJuniper Mist™クラウドにプロキシすることができます。このサービスは、スイッチがHTTPプロキシまたはポート2200がブロックされたファイアウォールの内側にある場合に利用できます。Juniper Mist Edge デバイスとスイッチの間にファイアウォールが存在する場合は、TCPポート 2222(設定可能)でスイッチの管理ポートへのアウトバウンド アクセスを許可する必要があります。

次の図は、Juniper Mist Edgeデバイス、Juniper EXシリーズスイッチ、Juniper Mistクラウド間の接続を示しています。

スイッチ プロキシの設定

このトピックでは、Juniper Mist™ Edge でスイッチ プロキシ サービスを有効にし、Juniper Mist Edge 経由のクラウド接続を許可するように EX シリーズ スイッチを設定する方法について説明します。

以下は、スイッチ プロキシ サービスを設定するための前提条件です。

  • Juniper Mist Edge を要求して構成します。 組織レベルでの Juniper Mist Edge のデプロイを参照してください。

  • Juniper Mist Edge の OOBM(アウトオブバンド管理)インターフェイスを静的 IP アドレスで設定します。

  • ジュニパーネットワークスEXシリーズスイッチは、DNS サーバーに接続する必要があります。ジュニパーネットワークスでは、スイッチをNetwork Time Protocol(NTP)サーバーに接続することも推奨しています。スイッチは、インターネット経由でJuniper Mist™クラウドアーキテクチャに接続する必要があります。クラウドとスイッチの間にファイアウォールが存在する場合は、TCPポート2200からスイッチの管理ポートへのアウトバウンドアクセスを許可する必要があります。

スイッチプロキシは、組織レベルまたはサイトレベルで設定できます。サイトレベルのスイッチ プロキシ構成では、異なる Juniper Mist Edge デバイスにプロキシするように各サイトを構成できます。ただし、組織レベルの構成では、スイッチ プロキシ サービスを使用するように構成できる Juniper Mist Edge デバイスは 1 つだけです。

このプロセスには、主に 2 つのステップが含まれます。

  • 特定のJuniper Mist Edgeデバイスでmxocproxyサービスをインスタンス化して実行するために、サイトまたは組織レベルでスイッチプロキシサービスを設定します。

  • ダッシュボードからスイッチ構成 BLOB をコピーし、スイッチのコンソールに貼り付けます。

Juniper Mist Edge デバイスを構成するにはスイッチ プロキシを実行し、EX スイッチは Juniper Mist Edge を使用してスイッチ プロキシ デバイスに通信するには:

  1. Juniper Mist ポータルの左側のメニューで、 [Organization>サイト構成] を選択します。サイトを選択します。または、 [組織>設定] を選択します。
  2. [Switch Management] ペインで、次の操作を行います。
    1. [プロキシの切り替え] で、[オプションの有効化] ボタンを選択します。
    2. 「Proxy Host」と入力します。
      このアドレスは、Juniper Mist Edge OOBM IP アドレスになります。
    3. 「Proxy Port」と入力します。デフォルトは 2222 です。
    4. クリップボードアイコンをクリックしてコマンドをコピーし、スイッチCLIに貼り付けます。
    コピーしたコマンドでEXシリーズスイッチを設定します。サンプル BLOB を確認できます (プロキシ IP とホストは構成によって異なります)。
  3. commit を入力して設定を保存します。
    コマンドを入力すると、スイッチはポート 2200 で管理データを Juniper Mist Edge に転送し始めます。

APIを使用したスイッチプロキシの設定

必要に応じて、Mist ポータルの代わりに API を使用してJuniper Mistエッジアプライアンスでスイッチプロキシを設定できます。

サイトレベルの API エンドポイントの場合は、次の文字列 API endpoint: /api/v1/sites/{{SITE-ID}}/settingを使用します。以下は API ペイロードです。

スイッチプロキシのトラブルシューティング

スイッチのプロキシ サーバーをトラブルシューティングして、プロキシ サービスが Juniper Mist Edge で実行されているかどうかを確認したり、スイッチのステータスを確認したりできます。

スイッチ プロキシ サーバーをトラブルシューティングするには:

  1. アウトオブバンド管理(OOBM)インターフェイスが静的IPアドレスで構成されていることを確認します。
  2. Mist Edge インベントリ ページをチェックして、mxocproxy サービスと呼ばれるスイッチ プロキシが Juniper Mist Edge で実行されていることを確認します。
  3. スイッチの接続ステータスを確認します。
    user@host> show system connections | grep 2200
  4. ファイアウォールの設定とログを確認します。ポートが許可されているかどうか、およびブロックされた接続として識別されるログがあるかどうかを確認できます。