Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

SRX4700에서 Junos OS 구성

주니퍼는 SRX4700 방화벽을 사전 설치된 Junos OS와 함께 배송하며, 디바이스 전원을 켤 때 바로 구성할 수 있습니다. J-Web GUI, 주니퍼® Mist, 주니퍼® Security Director(온프레미스), 주니퍼® Security Director Cloud, Secure ZTP 또는 CLI를 사용하여 초기 구성을 수행할 수 있습니다.

J-Web을 사용하여 SRX4700 구성

J-Web 인터페이스는 명령 없이 방화벽을 작동할 수 있는 웹 기반의 그래픽 인터페이스입니다.

J-Web 사용자 인터페이스를 시작하고 액세스하는 방법은 J-Web 사용자 인터페이스 액세스 및 J-Web 설정 마법사의 지침에 따라 디바이스를 구성합니다.

주니퍼 Mist 사용하여 SRX4700 구성

Mist 클라우드 포털을 사용하여 디바이스를 구성하고 관리할 수 있습니다. Mist WAN Assurance 라이선스가 있는 경우 클라우드 레디 SRX 시리즈 방화벽(Mist포함)의 지침을 따르십시오.

라이선스가 없는 경우 CLI를 사용하여 시스템을 구성합니다.

주니퍼 Security Director Cloud 사용하여 SRX4700® 구성

주니퍼® Security Director Cloud는 네트워크를 SASE(Secure 액세스 Service Edge) 아키텍처로 안전하게 마이그레이션할 수 있도록 도와주는 클라우드 기반 SaaS(Software-as-a-Solution) 포털입니다.

Juniper Security Director Cloud 빠른 시작 가이드의 지침에 따라 디바이스를 구성합니다.

보안 ZTP를 사용하여 SRX4700 구성

보안 ZTP는 고도로 자동화되어 수동 설정 작업 없이 네트워크에서 장치를 편리하고 안전하게 설정하고 구성할 수 있습니다.

보안 ZTP 가이드의 지침에 따라 디바이스를 구성합니다.

SRX4700에서 CLI 액세스

디바이스에서 CLI에 액세스하려면:
  1. RJ-45 커넥터를 사용하여 관리 콘솔에 SRX4700 연결에 설명된 대로 관리 디바이스를 직렬 콘솔 포트에 연결합니다.
  2. 비동기 터미널 에뮬레이션 애플리케이션(예: Microsoft Windows HyperTerminal)을 시작하고 사용할 적절한 COM 포트(예: COM1)를 선택합니다.
  3. 다음 값으로 시리얼 포트 설정을 구성합니다.

    • 전송 속도—9600

    • 패리티—N

    • 데이터 비트—8

    • 중지 비트—1

    • 플로우 제어—없음

  4. 디바이스의 전원을 켭니다. 디바이스가 가동된 후 디바이스에서 초기 소프트웨어 구성을 시작할 수 있습니다.
    참고:

    초기 구성을 완료한 후에는 대 역 외 관리를 위해 네트워크에 SRX4700 연결에 설명된 대로 대역 외 관리를 위해 디바이스를 네트워크에 연결할 수 있습니다.

CLI에서 루트 인증 및 관리 인터페이스 구성

콘솔 포트를 통해 디바이스의 초기 구성을 수행해야 합니다.

디바이스를 구성하기 전에 다음 정보를 수집하십시오.

  • 루트 인증

  • 관리 인터페이스의 IP 주소

  • 기본 경로

루트 인증 및 관리 인터페이스를 구성하려면 다음을 수행합니다.

  1. 루트 사용자로 로그인합니다. 비밀번호가 없습니다.
  2. CLI를 시작하고 구성 모드로 들어갑니다.
  3. 루트 인증 패스워드를 설정합니다. 일반 텍스트 암호, 암호화된 암호 또는 SSH 공개 키 문자열(DSA 또는 RSA)을 입력할 수 있습니다.
  4. 구성을 커밋하여 디바이스에서 활성화합니다.
  5. 디바이스의 이더넷 관리 인터페이스에 대한 IP 주소 및 접두사 길이를 구성합니다.
  6. 기본 경로를 구성합니다.
  7. 웹 액세스를 활성화하여 J-Web을 시작합니다.
  8. 구성 변경 사항을 커밋합니다.

SRX4700의 공장 기본 구성

방화벽은 공장 기본 구성으로 구성됩니다. 기본 구성에는 다음과 같은 보안 구성이 포함됩니다.

  • 두 개의 보안 영역, 즉 신뢰와 불신뢰가 생성됩니다.

  • 트러스트 영역에서 언트러스트(untrust) 영역으로 아웃바운드 트래픽을 허용하는 보안 정책이 생성됩니다.

  • 소스 네트워크 주소 변환(NAT)은 신뢰 영역에서 구성됩니다.

현재 활성 구성이 실패하면 명령을 사용하여 load factory-default 공장 기본 구성으로 되돌릴 수 있습니다.

SRX4700의 공장 기본 구성 보기

CLI를 사용하는 방화벽의 공장 기본 구성을 보려면:

  1. 루트 사용자로 로그인하고 자격 증명을 제공합니다.
  2. 기본 구성 파일 목록을 봅니다.
  3. 필요한 기본 구성 파일을 확인합니다.