DAG 필터 추가 및 관리
(Dynamic Address Group) Filter(동적 주소 그룹) 필터 페이지에 액세스합니다.
DAG 필터를 사용하여 선택한 AWS 및 Azure 지역과 서비스에 대한 피드를 추가합니다. AWS 및 Azure에 대해 최대 10개의 DAG 필터를 구성할 수 있습니다.
DAG 필터를 구성하지 않으면 모든 AWS 및 Azure 지역 및 서비스의 일반 피드가 표시됩니다. 이러한 일반 피드가 표시되지 않도록 하나 이상의 DAG 필터를 구성해야 합니다.
혜택
사용자와 관련된 특정 AWS 또는 Azure 지역 및 서비스의 피드를 필터링하고 볼 수 있습니다.
DAG 필터 추가
선택합니다.
DAG 필터 페이지가 표시됩니다.
AWS 또는 Azure 탭을 선택합니다.
더하기 아이콘(
)을 클릭합니다.<AWS 또는 Azure> DAG 필터 추가 창이 표시됩니다.
(선택 사항) 설명 필드에 DAG 필터에 대한 설명을 입력합니다.
지역 드롭다운 목록에서 지역을 선택합니다.
지역을 선택하면 Azure DAG 필터에 대해 서비스 드롭다운 목록을 사용할 수 있습니다.
서비스 드롭다운 목록에서 서비스를 선택합니다.
AWS 또는 Azure에 대한 지역 및 서비스를 선택하면 이름 필드에 DAG 필터 이름이 자동으로 생성됩니다. DAG 필터 이름은 편집할 수 없습니다.
메모:AWS 및 Azure 지역 및 서비스의 정확한 이름은 DAG 필터의 이름 필드에 표시됩니다. 이 매핑은 DAG 피드 이름이 SRX 시리즈 방화벽과 호환되도록 하기 위해 매니페스트 파일에만 관련됩니다.
Junos OS는 DAG 필터 이름에 최대 32자를 허용합니다. 피드 이름이 이 제한보다 길면 클라우드 피드 매니페스트 파일에 피드 이름이 표시되지 않습니다.
확인을 클릭합니다.
DAG 필터 페이지에서 선택한 지역 및 서비스의 DAG 피드를 볼 수 있습니다.
표 1: DAG 필터 필드 필드 설명 이름 선택한 지역 및 서비스를 기반으로 자동 생성된 피드 이름입니다.
이름에는 선택한 지역 및 서비스가 포함됩니다. 예를 들어 피드 이름이 ap-northeast-2_ROUTE53_RESOLVER인 경우 ap-northeast-2는 리전이고 ROUTE53_RESOLVER는 피드에 대해 선택한 서비스입니다.
부위 선택한 AWS 또는 Azure 지역 피드 이름 manifest.xml 파일에 표시된 피드 이름입니다.
예: ipfilter_aws_ap-northeast-2_RT53, ipfilter_azure_APAC_Azrrcnfrstrc
서비스 선택한 AWS 또는 Azure 서비스 마지막 변경 날짜 가장 최근 피드 업데이트 날짜 및 시간 변경자 피드를 업데이트한 사용자의 이메일 묘사 AWS 또는 Azure 피드에 대한 설명 manifest.xml 파일에서 피드 이름을 확인합니다. 예를 들어 피드 이름이 ipfilter_aws_ap-northeast-2_RT53인 경우 다음과 같이 표시됩니다.
<feed data_ts="1753249858" logical_domain="root-logical-system" name="ipfilter_aws_ap-northeast-2_RT53" objects="25" options="" ttl="157680000" types="ip_addr ip_range ip_subnet ipv6_addr ipv6_range" update_interval="1800" version="20230707.1" vrf="junos-default-vrf"> <data>
SRX 시리즈 방화벽에서 CLI 명령을
set security dynamic-address address-name amazonaws profile category IPFilter feed <feed-name-in-manifest-file>실행하여 AWS 피드를 추가합니다.set security dynamic-address address-name amazonaws profile category IPFilter feed ipfilter_aws_ap-northeast-2_RT53
SRX 시리즈 방화벽에서 CLI 명령을
set security dynamic-address address-name microsoftazure profile category IPFilter feed <feed-name-in-manifest-file>실행하여 Azure 피드를 추가합니다.set security dynamic-address address-name microsoftazure profile category IPFilter feed ipfilter_azure_APAC_Azrrcnfrstrc
SRX 시리즈 방화벽에서 CLI 명령을
show security dynamic-address category-name IPFilter feed-name <feed name in manifest file>실행하여 추가된 피드를 확인합니다.show security dynamic-address category-name IPFilter feed-name ipfilter_aws_ap-northeast-2_RT53 No. IP-start IP-end Feed Address CountryCode 1 10.34.89.64 10.34.89.127 IPFilter/ipfilter_aws_ap-northeast-2_RT53 amazonaws -- 2 10.36.3.96 10.36.3.127 IPFilter/ipfilter_aws_ap-northeast-2_RT53 amazonaws -- 3 10.36.3.160 10.36.3.175 IPFilter/ipfilter_aws_ap-northeast-2_RT53 amazonaws -- 4 10.36.3.192 10.36.3.223 IPFilter/ipfilter_aws_ap-northeast-2_RT53 amazonaws -- 5 10.36.3.224 10.36.3.255 IPFilter/ipfilter_aws_ap-northeast-2_RT53 amazonaws --
show security dynamic-address category-name IPFilter feed-name ipfilter_azure_APAC_Azrrcnfrstrc No. IP-start IP-end Feed Address CountryCode 1 10.145.72.0 10.145.72.7 IPFilter/ipfilter_azure_APAC_Azrrcnfrstrc microsoftazure -- 2 10.145.72.8 10.145.72.9 IPFilter/ipfilter_azure_APAC_Azrrcnfrstrc microsoftazure -- 3 10.190.132.42 10.190.132.43 IPFilter/ipfilter_azure_APAC_Azrrcnfrstrc microsoftazure -- 4 10.190.132.184 10.190.132.191 IPFilter/ipfilter_azure_APAC_Azrrcnfrstrc microsoftazure -- 5 10.200.250.192 10.200.250.193 IPFilter/ipfilter_azure_APAC_Azrrcnfrstrc microsoftazure -- 6 10.240.144.50 10.240.144.51 IPFilter/ipfilter_azure_APAC_Azrrcnfrstrc microsoftazure -- 7 10.240.144.80 10.240.144.87 IPFilter/ipfilter_azure_APAC_Azrrcnfrstrc microsoftazure -- 8 10.243.24.48 10.243.24.55 IPFilter/ipfilter_azure_APAC_Azrrcnfrstrc microsoftazure -- 9 10.243.24.56 10.243.24.57 IPFilter/ipfilter_azure_APAC_Azrrcnfrstrc microsoftazure --
DAG 필터 관리
-
Edit(편집) - DAG 필터를 선택한 다음 연필 아이콘(
)을 클릭합니다. -
삭제 - DAG 필터를 선택한 다음 휴지통 아이콘(
)을 클릭합니다.