구성 파일 자동 설치 이해(Junos OS)

구성 파일의 자동 설치

SRX 시리즈 방화벽에서 구성 파일이 있는 원격 서버를 지정할 수 있습니다. 디바이스의 CompactFlash 카드에서 구성 파일을 찾을 수 없는 경우 디바이스는 이 원격 서버에서 구성 파일을 자동으로 검색합니다. 보안을 위해 DES 암호를 사용하여 이러한 원격 파일을 암호화할 수 있으며, 일단 검색되면 디바이스는 서버에서 사용할 수 있도록 암호를 해독합니다.

파일을 암호화하려면 OpenSSL 도구를 사용하는 것이 좋습니다. OpenSSL 도구는 http://www.openssl.org/ 에서 다운로드할 수 있습니다. 파일을 암호화하려면 다음 구문을 사용합니다.

• passphrase- 구성 파일을 암호화하는 데 사용되는 암호입니다. 암호는 경로 정보나 파일 확장자가 없는 파일 이름이어야 합니다.

• original-file- 암호화되지 않은 구성 파일.

• encrypted-file- 암호화된 구성 파일의 이름.

예를 들어, 활성 구성 파일 juniper.conf.gz을 암호화하는 경우 암호는 입니다 juniper.conf. 파일을 암호화하는 데 사용되는 openSSL 구문은 다음과 같습니다.

지원되는 자동 설치 인터페이스 및 프로토콜

장치에 자동 설치를 수행하려면 먼저 장치에서 IP 주소를 획득해야 합니다. IP 주소 획득을 위해 선택한 프로토콜에 따라 자동 설치를 위해 네트워크에 연결할 디바이스 인터페이스가 결정됩니다. 디바이스는 연결된 인터페이스를 감지하고 인터페이스에 적합한 프로토콜로 IP 주소를 요청합니다. 자동 설치는 이더넷 LAN 인터페이스 또는 직렬 LAN 또는 WAN 인터페이스를 통해 지원됩니다. 표 1 에는 디바이스가 IP 주소 획득을 위해 이러한 인터페이스에서 사용할 수 있는 프로토콜이 나와 있습니다.

자동 설치 구성 파일이 있는 서버가 새 장치와 동일한 LAN 세그먼트에 있지 않거나 네트워크에 특정 장치가 필요한 경우 새 장치가 TFTP(Trivial File Transfer Protocol), BOOTP 및 DNS(Domain Name System) 요청을 보낼 수 있는 새 장치에 직접 연결된 중간 장치를 구성해야 합니다. 이 경우 자동 설치를 위한 TFTP 요청을 수신할 위치로 중간 디바이스의 IP 주소를 지정합니다.

새 장치의 일반적인 자동 설치 프로세스

디바이스의 전원을 처음 켜면 다음과 같은 자동 설치 작업을 수행합니다.

1. 새 디바이스는 연결된 각 인터페이스에서 동시에 DHCP, BOOTP, RARP 또는 SLARP 요청을 전송하여 IP 주소를 얻습니다.

   DHCP 서버가 응답하면 다음 정보의 일부 또는 전부를 디바이스에 제공합니다.

   • 자동 설치 인터페이스의 IP 주소 및 서브넷 마스크입니다.

   • 컨피그레이션 파일이 저장된 TFTP(일반적으로), HTTP(Hypertext Transfer Protocol) 또는 FTP 서버의 위치입니다.

   • TFTP 서버에서 요청할 컨피그레이션 파일의 이름입니다.

   • TFTP 서버의 IP 주소 또는 호스트 이름입니다.

     DHCP 서버가 호스트 이름만 제공하는 경우 이름을 IP 주소로 확인하려면 네트워크에서 DNS 서버를 사용할 수 있어야 합니다.

   • 구성 서버가 새 디바이스와 다른 LAN 세그먼트에 있는 경우 중간 디바이스의 IP 주소입니다.

2. 새 디바이스가 IP 주소를 획득한 후 디바이스의 자동 설치 프로세스는 다음과 같은 방법으로 구성 파일을 다운로드하려고 시도합니다.

   1. DHCP 서버가 호스트별 구성 파일(부팅 파일) hostname.conf을 지정하는 경우 디바이스는 TFTP 서버 요청에서 해당 파일 이름을 사용합니다. (파일 이름에서 은( hostname 는) 새 디바이스의 호스트 이름입니다.) 새 디바이스의 자동 설치 프로세스는 에 대해 hostname.conf세 개의 유니캐스트 TFTP 요청을 만듭니다. 이러한 시도가 실패하면 디바이스는 파일에 대해 사용 가능한 모든 TFTP 서버에 3개의 요청을 브로드캐스트합니다.

   2. 새 디바이스가 을 찾을 hostname.conf수 없는 경우, 자동 설치 프로세스는 호스트 이름-IP 주소 매핑 정보가 들어 있는 라는 network.conf기본 디바이스 구성 파일에 대한 TFTP 요청을 유니캐스트 또는 브로드캐스트하여 호스트 이름을 찾으려고 시도합니다.

   3. 새 디바이스에 대한 호스트 이름 항목이 포함되어 있지 않은 경우 network.conf , 자동 설치 프로세스는 DNS 요청을 전송하고 새 디바이스의 IP 주소를 호스트 이름으로 확인하려고 시도합니다.

   4. 새 디바이스가 호스트 이름을 확인할 수 있는 경우 파일에 대한 hostname.conf TFTP 요청을 보냅니다.

   5. 새 디바이스가 IP 주소를 호스트 이름에 매핑할 수 없는 경우 기본 컨피그레이션 파일에 router.conf대한 TFTP 요청을 보냅니다.

3. 새 디바이스가 TFTP 서버에서 구성 파일을 찾으면 자동 설치가 파일을 다운로드하고, 디바이스에 파일을 설치하고, 구성을 커밋합니다.

자동 설치는 사용자가 만들어 구성 서버(일반적으로 TFTP(Trivial File Transfer Protocol) 서버)에 저장하는 기존 구성 파일에서 네트워크를 통해 디바이스를 자동으로 구성하는 것입니다. 자동 설치를 사용하여 새 장치를 자동으로 구성하고 네트워크의 중앙 위치에서 여러 장치를 배포할 수 있습니다.

네트워크의 스위치가 전원을 켤 때 자동 설치를 구현하도록 자동 설치를 사용하도록 설정합니다. 자동 설치를 구성하려면 구성 서버, 자동 설치 인터페이스 및 IP 주소 획득을 위한 프로토콜을 지정합니다.

자동 설치의 일반적인 용도

소프트웨어 자동 설치의 일반적인 용도는 다음과 같습니다.

• 네트워크의 중앙 위치에서 여러 디바이스를 구축하고 업데이트합니다.

• 장치를 업데이트하려면—자동 설치를 위해 수동으로 구성된 장치의 전원이 켜지면 자동 설치가 발생합니다.

자동 설치 구성 파일 및 IP 주소

자동 설치 프로세스가 작동하려면 하나 이상의 호스트별 또는 기본 구성 파일을 네트워크의 구성 서버에 저장하고 스위치에 IP 주소를 할당하는 데 사용할 수 있는 서비스(일반적으로 DHCP(Dynamic Host Configuration Protocol))가 있어야 합니다.

스위치의 자동 설치를 위해 다음 구성 파일을 설정할 수 있습니다.

• network.conf—자동 설치를 위한 기본 구성 파일로, 네트워크 상의 디바이스에 대한 IP 주소 및 관련 호스트 이름을 지정합니다.

• switch.conf—디바이스에 텔넷하고 수동으로 구성할 수 있는 최소 구성을 갖춘 자동 설치를 위한 기본 구성 파일입니다.

• hostname.conf—스위치에 필요한 모든 구성 정보가 들어 있는 디바이스의 자동 설치를 위한 호스트별 구성 파일. 파일 이름에서 은(는) hostname 스위치에 할당된 호스트 이름으로 대체됩니다.

자동 설치 구성 파일이 있는 서버가 새 장치와 동일한 LAN 세그먼트에 있지 않거나 네트워크에 특정 장치가 필요한 경우 새 스위치가 TFTP, BOOTP(Boot Protocol) 및 DNS(Domain Name System) 요청을 보낼 수 있는 새 스위치에 직접 연결된 중간 장치를 구성해야 합니다. 이 경우 자동 설치를 위한 TFTP 요청을 수신할 위치로 중간 디바이스의 IP 주소를 지정합니다.

새 스위치의 일반적인 자동 설치 프로세스

자동 설치를 위해 구성된 스위치의 전원이 켜지면 다음과 같은 자동 설치 작업을 수행합니다.

1. 스위치는 IP 주소를 얻기 위해 연결된 각 인터페이스에 DHCP 또는 BOOTP 요청을 동시에 전송합니다.

   DHCP 서버는 이러한 요청에 응답하는 경우 스위치에 다음 정보의 일부 또는 전부를 제공합니다.

   • 자동 설치 인터페이스의 IP 주소 및 서브넷 마스크입니다.

   • 컨피그레이션 파일이 저장되는 (일반적으로) TFTP 서버, HTTP(Hypertext Transfer Protocol) 서버 또는 FTP 서버의 위치입니다.

   • TFTP 서버에서 요청할 컨피그레이션 파일의 이름입니다.

   • TFTP 서버의 IP 주소 또는 호스트 이름입니다.

     DHCP 서버가 서버의 호스트 이름을 제공하는 경우 이름을 IP 주소로 확인하려면 네트워크에서 DNS 서버를 사용할 수 있어야 합니다.

   • 구성 서버가 스위치와 다른 LAN 세그먼트에 있는 경우 중간 디바이스의 IP 주소입니다.

2. 스위치가 IP 주소를 획득한 후 스위치의 자동 설치 프로세스는 다음과 같은 방법으로 구성 파일을 다운로드하려고 시도합니다.

   1. DHCP 서버가 호스트별 컨피그레이션 파일 hostname.conf를 지정하는 경우 스위치는 TFTP 서버 요청에서 해당 파일 이름을 사용합니다. 새 스위치의 자동 설치 프로세스는 .conf에 대해 hostname세 개의 유니캐스트 TFTP 요청을 만듭니다. 이러한 시도가 실패하면 스위치는 파일에 대해 사용 가능한 모든 TFTP 서버에 3개의 요청을 브로드캐스트합니다.

   2. 스위치가 .conf 파일을 찾지 hostname 못하는 경우 자동 설치 프로세스는 스위치의 호스트 이름-IP 주소 매핑 정보가 포함된 network.conf 파일에 대해 3개의 유니캐스트 TFTP 요청을 보냅니다. 이러한 시도가 실패하면 스위치는 파일에 대해 사용 가능한 모든 TFTP 서버에 3개의 요청을 브로드캐스트합니다.

   3. 스위치가 스위치의 호스트 이름 항목이 포함된 network.conf 파일을 찾지 못하면 자동 설치 프로세스는 DNS 요청을 전송하고 스위치의 IP 주소를 호스트 이름으로 확인하려고 시도합니다.

   4. 스위치가 호스트 이름을 결정하면 .conf 파일에 대한 hostname TFTP 요청을 보냅니다.

   5. 스위치가 IP 주소를 호스트 이름에 매핑할 수 없는 경우 기본 컨피그레이션 파일 switch.conf에 대한 TFTP 요청을 보냅니다. TFTP 요청 절차는 network.conf 파일과 동일합니다.

3. 스위치가 TFTP 서버에서 컨피그레이션 파일을 찾으면 자동 설치 프로세스가 파일을 다운로드하고, 스위치에 파일을 설치하고, 컨피그레이션을 커밋합니다.

지원되는 자동 설치 인터페이스 및 프로토콜

라우터에 자동 설치하기 전에 라우터는 IP 주소 또는 USB 키를 획득해야 합니다. IP 주소 획득을 위해 선택한 프로토콜에 따라 자동 설치를 위해 네트워크에 연결할 라우터 인터페이스가 결정됩니다. 라우터는 연결된 인터페이스를 감지하고 인터페이스에 적합한 프로토콜로 IP 주소를 요청합니다. 자동 설치는 이더넷 LAN 인터페이스를 통해 지원됩니다. IP 주소 획득을 위해 JNU 위성 라우터는 이더넷 LAN 인터페이스에서 DHCP, BOOTP 또는 RARP(Reverse Address Resolution Protocol)를 사용합니다.

자동 설치 구성 파일이 있는 서버가 새 라우터와 동일한 LAN 세그먼트에 있지 않거나 네트워크에 특정 라우터가 필요한 경우 새 라우터에 직접 연결된 중간 라우터를 구성해야 합니다. 이를 통해 새 라우터는 HTTP, FTP, TFTP(Trivial File Transfer Protocol), BOOTP, 및 DNS(Domain Name System) 요청. 이 경우 자동 설치를 위해 HTTP, FTP 또는 TFTP 요청을 수신할 위치로 중간 라우터의 IP 주소를 지정합니다.

새 라우터의 일반적인 자동 설치 프로세스

라우터 전원을 처음 켜면 다음과 같은 자동 설치 작업을 수행합니다.

1. 새 라우터는 연결된 각 인터페이스에서 DHCP, BOOTP 또는 RARP 요청을 동시에 전송하여 IP 주소를 얻습니다.

   DHCP 서버가 응답하면 라우터에 다음 정보의 일부 또는 전부를 제공합니다.

   • 자동 설치 인터페이스의 IP 주소 및 서브넷 마스크입니다.

   • 컨피그레이션 파일이 저장되어 있는 TFTP(일반적으로), HTTP 또는 FTP 서버의 위치입니다.

   • HTTP, FTP 또는 TFTP 서버에서 요청할 구성 파일의 이름입니다.

   • HTTP, FTP 또는 TFTP 서버의 IP 주소 또는 호스트 이름입니다.

     DHCP 서버가 호스트 이름만 제공하는 경우 이름을 IP 주소로 확인하려면 네트워크에서 DNS 서버를 사용할 수 있어야 합니다.

   • 구성 서버가 새 라우터와 다른 LAN 세그먼트에 있는 경우 중간 라우터의 IP 주소입니다.

2. 새 라우터가 IP 주소를 획득한 후, 라우터의 자동 설치 프로세스는 다음과 같은 방법으로 구성 파일을 다운로드하려고 시도합니다.

   1. 구성 파일이 URL로 지정된 경우 라우터는 URL에 지정된 프로토콜에 따라 HTTP, FTP 또는 TFTP를 사용하여 URL에서 구성 파일을 가져옵니다.

   2. DHCP 서버가 호스트별 컨피그레이션 파일(부팅 파일)hostname.conf을 지정하는 경우 라우터는 TFTP 서버 요청에서 해당 파일 이름을 사용합니다. (파일 이름에서 은( hostname 는) 새 라우터의 호스트 이름입니다.) 새 라우터의 자동 설치 프로세스는 .conf에 대해 hostname세 개의 유니캐스트 TFTP 요청을 만듭니다. 이러한 시도가 실패하면 라우터는 파일에 대해 사용 가능한 TFTP 서버에 3개의 요청을 브로드캐스트합니다.

   3. 새 라우터가 .conf를 찾을 hostname수 없는 경우 자동 설치 프로세스는 호스트 이름-IP 주소 매핑 정보가 들어 있는 network.conf라는 기본 라우터 구성 파일에 대한 TFTP 요청을 유니캐스트하거나 브로드캐스트하여 호스트 이름을 찾으려고 시도합니다.

   4. network.conf에 새 라우터에 대한 호스트 이름 항목이 없는 경우 자동 설치 프로세스는 DNS 요청을 보내고 새 라우터의 IP 주소를 호스트 이름으로 확인하려고 시도합니다.

   5. 새 라우터가 호스트 이름을 확인할 수 있는 경우 .conf 파일에 대한 hostname TFTP 요청을 보냅니다.

   6. 새 라우터가 IP 주소를 호스트 이름에 매핑할 수 없는 경우 기본 컨피그레이션 파일 router.conf에 대한 TFTP 요청을 보냅니다.

3. 새 라우터가 TFTP 서버에서 컨피그레이션 파일을 찾은 후 자동 설치 프로세스는 파일을 다운로드하고, 라우터에 파일을 설치하고, 컨피그레이션을 커밋합니다.

EX 시리즈 이더넷 스위치, QFX 시리즈 디바이스 및 ACX 시리즈 유니버설 메트로 라우터와 같은 위성 디바이스를 관리하는 컨트롤러로 MX 시리즈 라우터를 포함하는 Junos Node Unifier(JNU) 그룹에서 위성 디바이스에 대한 자동 설치 기능이 지원됩니다. JNU에는 자동 설치 메커니즘이 있어 네트워크 또는 이동식 미디어를 통해 로컬에서 제공되는 구성을 사용하거나 두 가지를 조합하여 수동 개입 없이 위성 디바이스가 즉시 구성할 수 있습니다. 이 자동 설치 방법을 제로 터치 기능이라고도 합니다.

제로터치 구성은 다음과 같은 이점을 제공합니다.

• 라우터는 사전 구성 단계 없이 창고에서 구축 사이트로 보낼 수 있습니다.

• 셀 사이트에 디바이스를 구축하는 데 필요한 절차가 간소화되어 운영 및 관리 비용이 절감됩니다.

• 매우 짧은 시간에 많은 수의 이러한 장치를 롤아웃할 수 있습니다.

공장 출하 시 기본 설정은 자동 설치 사용입니다. 라우터에 첫 번째 구성을 만든 후 다음 중 하나를 수행할 수 있습니다.

• JNU 공장 기본 파일인 jnu-factory.conf는 /etc/config/ 디렉터리에 있으며 위성 장치에서 자동 설치를 수행하기 위한 구성을 포함합니다. 제로 터치 구성은 계층 수준에서 문을 [edit system autoinstallation] 포함 delete-after-commit 하고 구성을 커밋하여 비활성화할 수 있습니다. 이렇게 하면 다음에 시스템을 재부팅할 때 저장된 구성이 사용됩니다.

• 또는 시스템 재부팅이 발생할 때마다 라우터가 서버에서 구성을 가져와야 하는 경우 제로터치 구성을 변경해서는 안 됩니다(즉, 계층 수준에서 문을 [edit system autoinstallation] 포함 delete-after-commit 하고 설정을 커밋해서는 안 됨).