Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

보안 콘솔을 사용하여 Junos Space에서 SRX 시리즈 방화벽 클러스터 구성

단일 시스템으로 작동하도록 결합된 두 개의 SRX 시리즈 디바이스로 구성된 클러스터를 생성하거나 단일 디바이스 클러스터를 생성한 다음 나중에 클러스터에 두 번째 디바이스를 추가할 수 있습니다. 기존 클러스터 디바이스에서 독립형 디바이스를 구성할 수도 있습니다. 디바이스 작업 공간의 보안 콘솔 기능을 사용하여 이 작업을 수행할 수 있습니다.

SRX 시리즈 클러스터는 다음 모드에서 구성할 수 있습니다.

  • 액티브/패시브 클러스터링

  • 액티브/액티브 클러스터링

액티브/패시브 모드에서 전송 트래픽은 기본 노드를 통과하는 반면, 백업 노드는 장애 발생 시에만 사용됩니다. 장애가 발생하면 백업 디바이스가 기본이 되어 모든 전송 작업을 대신합니다.

액티브/액티브 모드에서 전송 트래픽은 항상 클러스터의 두 노드를 모두 통과합니다.

참고:

이미 구성된 SRX 시리즈 방화벽 클러스터를 검색하고 관리하려면 각 클러스터 노드에 대해 디바이스 검색 워크플로우를 독립적으로 수행해야 합니다. 웹 UI를 사용하여 클러스터 디바이스를 추가하고 검색할 수 있습니다. 검색 프로세스는 독립형 디바이스와 클러스터 디바이스 모두에서 공통적입니다. 자세한 내용은 디바이스 검색 프로필 실행을 참조하십시오.

이 주제에는 다음 작업이 포함됩니다.

단일 노드 클러스터에서 독립형 디바이스 구성

현재 단일 노드 클러스터로 구성된 디바이스에서 독립형 디바이스를 구성할 수 있습니다.

단일 노드 클러스터를 독립형 디바이스로 구성하는 방법:

  1. Junos Space 네트워크 관리 플랫폼 사용자 인터페이스에서 디바이스 > 디바이스 관리를 선택합니다.
  2. 단일 노드 클러스터를 선택하고 작업 메뉴에서 디바이스 액세스 > SSH를 디바이스로 선택합니다.

    SSH에서 디바이스로 팝업 창이 표시됩니다.

    참고:

    애플리케이션 수정 페이지에서 사용자가 SSH를 사용하여 디바이스에 자동 로그인하도록 허용 옵션을 선택 취소한 경우 SSH에서 디바이스로 팝업 창이 표시됩니다. IP 주소는 IP 주소 필드에 자동으로 표시됩니다. 사용자 이름 과 비밀번호 필드에 각각 사용자 이름과 비밀번호 를 입력합니다.
  3. IP 주소 필드에 디바이스의 유효한 IP 주소를 입력합니다.
  4. 사용자 이름 필드에 디바이스의 사용자 이름을 입력합니다.
  5. 비밀번호 필드에 디바이스에 액세스하기 위한 비밀번호를 입력합니다.

    이름과 비밀번호는 디바이스에 구성된 이름 및 비밀번호와 일치해야 합니다.

  6. 포트 필드에 SSH 연결에 사용할 포트 번호를 입력합니다.

    기본값은 22입니다. 값을 변경하려면 관리 작업공간의 애플리케이션 설정 수정 페이지에 있는 디바이스 연결을 위한 SSH 포트 필드에 지정된 값을 지정하십시오.

  7. 연결을 클릭합니다.

    SSH 터미널 창이 표시됩니다.

    참고:

    터미널 창에 표준 텍스트로 표시되는 "연결할 수 없음", "인증 오류" 또는 "연결 손실 또는 종료됨"과 같은 오류 메시지가 표시될 수 있습니다. 오류 메시지가 표시되면 터미널 창의 다른 모든 기능이 중지됩니다. 이 터미널 창을 닫고 새 SSH 세션을 열어야 합니다.
  8. set chassis 명령을 입력하여 클러스터 구성을 제거합니다:
  9. 다음과 같은 명령을 입력하여 디바이스를 재부팅합니다.
  10. 그룹 노드에서 시스템 수준으로 outbound-ssh 구성을 복사합니다. 예:
  11. 시스템 로그 구성을 그룹 노드에서 시스템 수준으로 복사합니다.
  12. fxp0 인터페이스 설정을 그룹 노드에서 시스템 수준으로 복사합니다. 예:
  13. 그룹 노드에서 outbound-ssh 구성을 삭제합니다. 예:
  14. 그룹 노드에서 시스템 로그 구성을 삭제합니다. 예:
  15. 그룹 노드에서 인터페이스 구성을 삭제합니다. 예:
  16. 디바이스에서 구성 변경 사항을 커밋합니다.

    Junos Space 사용자 인터페이스에서 디바이스 연결 상태가 아래로 바뀐 다음 다시 켜집니다. 디바이스 연결이 백업된 후 구성한 디바이스가 독립형 디바이스로 표시되는지 확인할 수 있습니다.

  17. SSH 세션을 종료하려면 터미널 창 프롬프트에서 입력 exit 하고 Enter 키를 누릅니다.
  18. 터미널 창의 오른쪽 상단 모서리에 있는 을 클릭하여 창을 닫습니다.

2노드 클러스터에서 독립형 디바이스 구성

클러스터의 보조 피어 디바이스에서 독립형 디바이스를 구성할 수 있습니다.

참고:

2노드 클러스터의 기본 피어를 사용하여 독립형 디바이스를 구성할 수 없습니다.

클러스터의 보조 피어 디바이스를 독립형 디바이스로 구성하려면 다음을 수행합니다.

  1. Junos Space 네트워크 관리 플랫폼 사용자 인터페이스에서 디바이스 > 디바이스 관리를 선택합니다.
  2. 보조 피어 디바이스를 선택하고 작업 메뉴에서 디바이스 액세스 > SSH to 디바이스 를 선택합니다.

    SSH에서 디바이스로 팝업 창이 표시됩니다.

  3. 단일 노드 클러스터를 선택하고 작업 메뉴에서 디바이스 액세스 > SSH를 디바이스로 선택합니다.

    SSH에서 디바이스로 팝업 창이 표시됩니다.

    참고:

    애플리케이션 수정 페이지에서 사용자가 SSH를 사용하여 디바이스에 자동 로그인하도록 허용 옵션을 선택 취소한 경우 SSH에서 디바이스로 팝업 창이 표시됩니다. IP 주소는 IP 주소 필드에 자동으로 표시됩니다. 사용자 이름 과 비밀번호 필드에 각각 사용자 이름과 비밀번호 를 입력합니다.
  4. IP 주소 필드에 디바이스의 유효한 IP 주소를 입력합니다.
  5. 사용자 이름 필드에 디바이스의 사용자 이름을 입력합니다.
  6. 비밀번호 필드에 디바이스에 액세스하기 위한 비밀번호를 입력합니다.

    이름과 비밀번호는 디바이스에 구성된 이름 및 비밀번호와 일치해야 합니다.

  7. 포트 필드에 SSH 연결에 사용할 포트 번호를 입력합니다.

    기본값은 22입니다. 값을 변경하려면 관리 작업공간의 애플리케이션 설정 수정 페이지에 있는 디바이스 연결을 위한 SSH 포트 필드에 지정된 값을 지정하십시오.

  8. 연결을 클릭합니다.

    SSH 터미널 창이 표시됩니다.

    참고:

    터미널 창에 표준 텍스트로 표시되는 "연결할 수 없음", "인증 오류" 또는 "연결 손실 또는 종료됨"과 같은 오류 메시지가 표시될 수 있습니다. 오류 메시지가 표시되면 터미널 창의 다른 모든 기능이 중지됩니다. 이 터미널 창을 닫고 새 SSH 세션을 열어야 합니다.
  9. 독립형 디바이스로 구성하려는 디바이스에서 HA 케이블을 분리합니다.
  10. 피어 디바이스에 대한 set chassis 명령을 입력합니다(예:
  11. 다음과 같은 명령을 입력하여 디바이스를 재부팅합니다.
  12. 그룹 수준에서 시스템 수준으로 outbound-ssh 구성을 복사합니다. 예:
  13. 시스템 로그 구성을 그룹 수준에서 시스템 수준으로 복사합니다.
  14. fxp0 인터페이스 설정을 그룹 수준에서 시스템 수준으로 복사합니다. 예:
  15. 그룹 수준에서 outbound-ssh 구성을 삭제합니다. 예:
  16. 그룹 수준에서 시스템 로그 구성을 삭제합니다. 예:
  17. 그룹 수준에서 인터페이스 구성을 삭제합니다. 예:
  18. 디바이스에서 구성 변경 사항을 커밋합니다.

    Junos Space 사용자 인터페이스에서 디바이스 연결 상태가 아래로 바뀐 다음 다시 켜집니다. 디바이스 연결이 백업된 후 구성한 디바이스가 독립형 디바이스로 표시되는지 확인할 수 있습니다.

    디바이스 연결이 작동하면 디바이스 인벤토리 관리 랜딩 페이지에서 다음 변경 사항을 확인합니다.

    • 구성한 디바이스가 이제 독립형 디바이스로 표시됩니다.

    • 이전에 기본 및 보조 피어 디바이스를 포함했던 클러스터는 이제 기본 피어 디바이스만 표시합니다.

  19. SSH 세션을 종료하려면 터미널 창 프롬프트에서 입력 exit 하고 Enter 키를 누릅니다.
  20. 터미널 창의 오른쪽 상단 모서리에 있는 을 클릭하여 창을 닫습니다.

독립형 디바이스에서 클러스터의 기본 피어 구성

두 개의 독립형 디바이스에서 디바이스 클러스터를 생성할 수 있습니다. 독립형 디바이스를 클러스터의 기본 피어로 구성하려면 다음 절차를 따르십시오.

독립형 디바이스의 클러스터에서 기본 피어를 구성하려면 다음을 수행합니다.

  1. Junos Space 네트워크 관리 플랫폼 사용자 인터페이스에서 디바이스 > 디바이스 관리를 선택합니다.
  2. 클러스터에서 기본 피어를 선택하고 작업 메뉴에서 디바이스 액세스 > SSH를 디바이스로 선택합니다.

    SSH에서 디바이스로 팝업 창이 표시됩니다.

    참고:

    애플리케이션 수정 페이지에서 사용자가 SSH를 사용하여 디바이스에 자동 로그인하도록 허용 옵션을 선택 취소한 경우 SSH에서 디바이스로 팝업 창이 표시됩니다. IP 주소는 IP 주소 필드에 자동으로 표시됩니다. 사용자 이름 과 비밀번호 필드에 각각 사용자 이름과 비밀번호 를 입력합니다.
  3. IP 주소 필드에 디바이스의 유효한 IP 주소를 입력합니다.
  4. 사용자 이름 필드에 디바이스의 사용자 이름을 입력합니다.
  5. 비밀번호 필드에 디바이스에 액세스하기 위한 비밀번호를 입력합니다.

    이름과 비밀번호는 디바이스에 구성된 이름 및 비밀번호와 일치해야 합니다.

  6. 포트 필드에 SSH 연결에 사용할 포트 번호를 입력합니다.

    기본값은 22입니다. 값을 변경하려면 관리 작업공간의 애플리케이션 설정 수정 페이지에 있는 디바이스 연결을 위한 SSH 포트 필드에 지정된 값을 지정하십시오.

  7. 연결을 클릭합니다.

    SSH 터미널 창이 표시됩니다.

    참고:

    터미널 창에 표준 텍스트로 표시되는 "연결할 수 없음", "인증 오류" 또는 "연결 손실 또는 종료됨"과 같은 오류 메시지가 표시될 수 있습니다. 오류 메시지가 표시되면 터미널 창의 다른 모든 기능이 중지됩니다. 이 터미널 창을 닫고 새 SSH 세션을 열어야 합니다.
  8. 독립형 디바이스의 경우 다음 명령을 입력합니다.
  9. 다음과 같은 명령을 입력하여 디바이스를 재부팅합니다.
  10. 시스템 수준에서 그룹 수준으로 outbound-ssh 구성을 복사합니다. 예:
  11. fxp0 인터페이스 구성을 시스템 수준에서 그룹 수준으로 복사합니다. 예:
  12. 시스템 로그 구성을 시스템 수준에서 그룹 수준으로 복사합니다.
  13. 시스템 수준에서 outbound-ssh 구성을 삭제합니다. 예:
  14. 시스템 수준에서 시스템 로그 구성을 삭제합니다. 예:
  15. 시스템 수준에서 인터페이스 구성을 삭제합니다. 예:
  16. 디바이스에서 구성 변경 사항을 다시 커밋합니다.

    디바이스 연결이 완료되면 다음 변경 사항을 확인합니다.

    • 디바이스 인벤토리 관리 랜딩 페이지에서 다음을 수행합니다.

      • 디바이스에 대한 클러스터 아이콘이 나타납니다.

      • 새 클러스터 디바이스가 기본 디바이스로 나타납니다.

    • 물리적 인벤토리 랜딩 페이지에서 Junos Space 네트워크 관리 플랫폼은 기본 디바이스 클러스터에 대한 섀시 정보를 표시합니다.

  17. SSH 세션을 종료하려면 터미널 창 프롬프트에서 입력 exit 하고 Enter 키를 누릅니다.
  18. 터미널 창의 오른쪽 상단 모서리에 있는 을 클릭하여 창을 닫습니다.

독립형 디바이스에서 클러스터의 보조 피어 구성

디바이스 클러스터에 기본 피어만 포함된 경우 독립형 디바이스가 클러스터에서 보조 피어로 작동하도록 구성할 수 있습니다. 다음 절차에 따라 Junos Space 네트워크 관리 플랫폼이 두 디바이스를 모두 관리할 수 있는지 확인합니다.

독립형 디바이스를 클러스터에 추가하려면

  1. Junos Space 네트워크 관리 플랫폼 사용자 인터페이스에서 디바이스 > 디바이스 관리를 선택합니다.
  2. 디바이스를 선택하고 작업(Actions) 메뉴에서 디바이스 액세스(Device ) > SSH를 디바이스로 선택합니다 .

    SSH에서 디바이스로 팝업 창이 표시됩니다.

    참고:

    애플리케이션 수정 페이지에서 사용자가 SSH를 사용하여 디바이스에 자동 로그인하도록 허용 옵션을 선택 취소한 경우 SSH에서 디바이스로 팝업 창이 표시됩니다. IP 주소는 IP 주소 필드에 자동으로 표시됩니다. 사용자 이름 과 비밀번호 필드에 각각 사용자 이름과 비밀번호 를 입력합니다.
  3. IP 주소 필드에 디바이스의 유효한 IP 주소를 입력합니다.
  4. 사용자 이름 필드에 디바이스의 사용자 이름을 입력합니다.
  5. 비밀번호 필드에 디바이스에 액세스하기 위한 비밀번호를 입력합니다.

    이름과 비밀번호는 디바이스에 구성된 이름 및 비밀번호와 일치해야 합니다.

  6. 포트 필드에 SSH 연결에 사용할 포트 번호를 입력합니다.

    기본값은 22입니다. 값을 변경하려면 관리 작업공간의 애플리케이션 설정 수정 페이지에 있는 디바이스 연결을 위한 SSH 포트 필드에 지정된 값을 지정하십시오.

  7. 연결을 클릭합니다.

    SSH 터미널 창이 표시됩니다.

    터미널 창 프롬프트에서 CLI 명령을 입력하여 디바이스 클러스터에서 독립형 디바이스를 생성할 수 있습니다.

    참고:

    터미널 창에 표준 텍스트로 표시되는 "연결할 수 없음", "인증 오류" 또는 "연결 손실 또는 종료됨"과 같은 오류 메시지가 표시될 수 있습니다. 오류 메시지가 표시되면 터미널 창의 다른 모든 기능이 중지됩니다. 이 터미널 창을 닫고 새 SSH 세션을 열어야 합니다.
  8. 독립형 디바이스의 경우 다음 명령을 입력합니다.
  9. 명령을 입력합니다.
  10. 시스템 수준에서 그룹 수준으로 outbound-ssh 구성을 복사합니다. 예:
  11. fxp0 인터페이스 구성을 시스템 수준에서 그룹 수준으로 복사합니다. 예:
  12. 시스템 로그 구성을 시스템 수준에서 그룹 수준으로 복사합니다.
  13. 시스템 수준에서 outbound-ssh 구성을 삭제합니다. 예:
  14. 시스템 수준에서 시스템 로그 구성을 삭제합니다. 예:
  15. 시스템 수준에서 인터페이스 구성을 삭제합니다. 예:
  16. 디바이스에서 구성 변경 사항을 다시 커밋합니다.
  17. HA 케이블을 클러스터의 각 디바이스에 연결합니다.
  18. 클러스터의 기본 디바이스에 대한 SSH 연결을 설정합니다.
  19. 기본 디바이스에서 디바이스에 몇 가지 사소한 변경을 수행합니다(예: 설명 추가, 변경 커밋).

    클러스터의 두 디바이스에 대해 디바이스 연결이 시작되면 다음 변경 사항을 확인합니다.

    • 디바이스 인벤토리 관리 랜딩 페이지에서 다음을 수행합니다.

      • 각 피어 디바이스에는 다른 클러스터 멤버가 표시됩니다.

      • 각 멤버 디바이스에 대해 클러스터 아이콘이 나타납니다.

      • 한 디바이스는 클러스터에서 기본 디바이스로 나타나고 다른 하나는 보조 디바이스로 나타납니다.

    • 물리적 인벤토리 랜딩 페이지에 클러스터의 각 피어 디바이스에 대한 섀시 정보가 표시됩니다.

  20. SSH 세션을 종료하려면 터미널 창 프롬프트에서 입력 exit 하고 엔터 키를 누릅니다.
  21. 터미널 창의 오른쪽 상단 모서리에 있는 을 클릭하여 창을 닫습니다.

루프백 인터페이스로 클러스터 구성

기본적으로 SRX 디바이스는 fxp0 이더넷 관리 인터페이스를 통해 관리되도록 구성됩니다.

디바이스가 비 fxp0 인터페이스(루프백 주소)를 통해 관리되는 경우 SRX 시리즈 방화벽이 Junos Space에서 클러스터로 간주되도록 디바이스에 다음 추가 명령을 추가합니다.

명령: set chassis cluster network-management cluster-primary

참고:

다른 모든 클러스터 구성 명령은 액티브/액티브 모드와 액티브/패시브 모드 모두에서 동일하게 유지됩니다.

관련 설명서