이 가이드 설정 사용

이 예에서 네트워크를 다시 만들려면 Juniper Mist 클라우드에 있는 조직에 대해 관리자 수준의 자격 증명을 갖춘 계정이 필요합니다. 조직에 사이트를 추가할 수 있어야 합니다.

하드웨어 쪽에서는 지원되는 SRX 서비스 게이트웨이가 최소 2개 이상 필요합니다. 조직의 인벤토리에서 사용할 수 있어야 합니다. 즉, 이미 WAN에 연결되어 있으며 Juniper Mist 클라우드(즉, 클레임 및 채택)에 온보딩되었습니다.

디바이스 온보딩 및/또는 디바이스 청구에 대한 도움말은 다음을 참조하십시오.

Juniper SRX 게이트웨이 디바이스는 Juniper Mist 클라우드에서 관리할 수 있어야 하며, Juniper Mist 콘솔 외부의 디바이스에 더 이상 구성을 변경해서는 안 됩니다. 이는 Juniper Mist 콘솔이 저장된 구성을 디바이스에 푸시할 때 기존 구성이 대체되기 때문입니다. 또한 초기 구성 푸시 후 Juniper Mist 콘솔 외부의 디바이스를 구성을 변경하는 경우, 이러한 변경 사항은 Juniper Mist 콘솔에 알 수 없습니다. 따라서 디바이스에 다른 클라우드 측 구성 푸시가 실행될 때마다 이러한 변경 사항이 손실됩니다.

즉, Juniper Mist 콘솔에 디바이스 수준 구성 문을 추가하는 옵션이 있으며, 이는 모든 후속 클라우드 측 푸시에 포함됩니다. 이는 Task X에 표시됩니다.

Juniper Mist 콘솔 사용

GUI는 일반적으로 제목으로 식별되는 설정 패널에서 관련 구성 설정을 함께 그룹화합니다. 어떤 경우에는 각 화면에 많은 설정과 패널이 있습니다. 이 문서에서는 제목을 사용하여 페이지 내에서 탐색할 수 있지만 해당 패널을 찾으려면 페이지를 스크롤해야 할 수 있습니다.

많은 정보가 있는 화면의 경우 화면이 더 넓어지게 하여 설정 패널을 3개의 열로 표시할 수 있습니다.
일부 설정 패널에서는 정보를 로컬로 저장하기 위해 중간 저장 작업이 필요합니다. 이는 패널 상단의 파란색 체크마크로 표시됩니다. 이러한 저장은 디바이스에 푸시되지 않습니다. 회색 체크마크는 구성이 완료되지 않았거나 설정 중 하나에 문제가 있음을 의미합니다.
구성을 디바이스로 푸시하려면 화면 맨 위로 스크롤하고 저장 단추를 클릭합니다.

Juniper Mist 콘솔의 계층

GUI는 이러한 순서대로 사이트, 템플릿 및 디바이스에 상속 계층을 사용합니다. 사이트 수준에서 설정이 모든 디바이스에 적용됩니다. 이는 본질적으로 전역적인 DNS 설정과 같은 것이 편리합니다.

해당 디바이스에만 적용되는 디바이스 수준 설정도 가능합니다. 템플릿 수준에서 디바이스에 대해 동일한 설정이 구성된 경우 디바이스 수준 설정이 우선합니다. 이를 통해 템플릿 수준에서 설정에 대해 디바이스별 예외를 만들 수 있습니다(예: 디바이스가 상위 템플릿에서 대부분의 설정을 상속하는 동시에 어떤 종류의 개별 역할을 수행해야 하는 경우).

템플릿에서 설정은 하나 이상의 사이트에 적용할 수 있습니다. 템플릿에서 사이트 변수를 사용하는 경우 템플릿을 다른 사이트에 적용할 때 변수가 사이트의 실제 값으로 대체됩니다.

변수

사이트 변수는 태그(예: "corp_ip")를 사용하여 실제 값(예: 10.10.0.1)을 나타내므로 변수를 사용하는 컨텍스트에 따라 값이 달라질 수 있습니다. 예를 들어, 사이트 1의 경우 corp_ip 10.10.0.1로 정의하고, Site 2의 경우 corp_ip 제공하는 값은 192.168.1.10입니다. 그런 다음 태그를 사용하여 WAN 에지 템플릿과 같은 Juniper Mist Cloud 구성에 대한 실제 IP 주소를 대체하여 템플릿을 다른 사이트에 첨부할 때 적절한 IP 주소가 자동으로 각 사이트에서 사용될 수 있습니다.

사이트 변수를 정의하려면 이중 괄호를 사용하여 다음과 같이 변수 이름을 포맷합니다.

다음 지침 사용

Juniper Mist 콘솔은 언더레이에 필요한 네트워크 설계 및 구성 세부 사항의 대부분을 추상화하고 허브와 스포크 사이에 설정된 터널과 같은 것들을 자동화합니다. 그러나 GUI에는 여전히 많은 양의 구성 작업이 있습니다.

이어지는 섹션에서는 이 작업을 7가지 작업으로 나누며, 각 작업에는 필요한 단계가 포함됩니다. 일부 작업은 이후 작업에서 객체(또는 빌딩 블록)로 사용됩니다.

단계는 첫 번째 인스턴스의 구성을 안내합니다. 예를 들어, 허브 중 하나에 대한 사이트를 만듭니다. 동일한 작업의 추가 인스턴스를 생성해야 하는 경우 나머지 허브와 두 개의 추가 스포크 등 필요한 구성 설정이 들어 있는 테이블을 볼 수 있습니다.

아이디어는 작업의 첫 번째 인스턴스를 완료하는 단계를 따라 테이블의 값을 사용하여 작업의 다음 인스턴스를 완료하는 단계를 다시 진행하는 것입니다. 따라서 각 값 집합에 대해 이 예제를 다시 단계별로 순환하는 것이 아니라 입니다.

또한 이 예제를 사용자 환경에 맞게 조정해야 하는 경우 표를 통해 더 쉽게 사용할 수 있습니다. 예를 들어, 여기에서 사용하는 10.0.0.1/28 IP 주소가 사용자 환경에 적합하지 않거나 디바이스에서 ge-0/0/1 인터페이스를 사용하지 않는 경우 테이블을 업데이트하여 해당 주소를 포함할 수 있습니다. 진행하기 전에 완료해야 하는 작업입니다.