이 페이지 내용
관리 및 폐기 인터페이스 구성
아래 주제에서는 보안 디바이스의 관리 및 폐기 인터페이스에 대한 오버 및 구성 세부 사항에 대해 설명합니다.
관리 인터페이스 구성
관리 인터페이스는 디바이스에 원격으로 액세스하기 위한 기본 인터페이스입니다. 일반적으로 관리 인터페이스는 대역내 네트워크에 연결되지 않고 대신 디바이스의 내부 네트워크에 연결됩니다. 관리 인터페이스를 통해 및 telnet 등의 유틸리티 ssh 를 사용하여 네트워크를 통해 디바이스에 액세스하고 물리적 위치에 관계없이 어디서든 구성할 수 있습니다. SNMP는 관리 인터페이스를 사용하여 디바이스에서 통계를 수집할 수 있습니다.
관리 인터페이스는 디바이스 유형에 따라 다릅니다.
SRX5600 및 SRX5800 디바이스는 라우팅 엔진(RE)의 10/100Mbps 이더넷 포트를 포함합니다. ETHERNET으로 레이블이 지정된 이 포트는 디바이스 전용 대역 외 관리 인터페이스입니다. Junos OS는 디바이스의 관리 인터페이스를
fxp0자동으로 생성합니다. 을(를) 관리 포트로 사용하기fxp0위해서는 유효한 IP 주소로 논리적 포트를fxp0.0구성해야 합니다. 를 사용하여fxp0관리 네트워크에 연결할 수 있지만 관리 영역에 배치할 수는 없습니다.
SRX5600 및 SRX5800 디바이스에서는 관리 인터페이스에 고유한 IP 주소를 할당하기 전에 먼저 직렬 콘솔 포트를 통해 디바이스에 연결해야 합니다.
보안 기능으로 사용자는 관리 인터페이스를 통해 로 root 로그인할 수 없습니다. 디바이스를 로 root액세스하려면 콘솔 포트를 사용해야 합니다.
SRX 시리즈 방화벽 fxp0 에서 관리 인터페이스는 라우팅 엔진에 위치한 전용 포트입니다. SRX 시리즈 섀시 클러스터 구성에서 제어 링크 인터페이스는 SPC의 포트 0 여야 합니다. 섀시 클러스터의 각 노드에 대해 제어 링크 인터페이스에 사용되는 SPC를 구성해야 합니다.
인터페이스 폐기 구성
discard(dsc) 인터페이스는 물리적 인터페이스가 아니라 패킷을 폐기하는 가상 인터페이스입니다. 하나의 폐기 인터페이스를 구성할 수 있습니다. 이 인터페이스를 통해 서비스 거부(DoS) 공격의 수신(인바운드) 지점을 식별할 수 있습니다. 네트워크가 공격을 받고 있을 때 대상 호스트 IP 주소가 식별되고 로컬 정책이 공격 패킷을 폐기 인터페이스로 전달합니다. 폐기 인터페이스에서 라우팅된 트래픽은 자동으로 폐기됩니다.