예: SRX 시리즈 방화벽에서 IP 모니터링 구성
이 예는 SRX 시리즈 방화벽에서 IP를 모니터링하는 방법을 보여줍니다.
요구 사항
시작하기 전에:
RPM 테스트를 위해 다음 RPM 옵션을 구성합니다.
-
대상 주소
-
프로브 카운트
-
프로브 간격
-
테스트 간격
-
임계값
-
다음 홉
개요
이 예에서는 SRX 시리즈 방화벽에서 IP 모니터링을 설정하는 방법을 보여 줍니다.
구성
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성과 일치하도록 세부 사항을 변경하고, 계층 수준에서 [edit] 명령을 복사하여 CLI에 붙여넣은 다음, 구성 모드에서 들어갑니다 commit .
set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10 set services rpm probe Probe-Payment-Server test paysvr probe-count 10 set services rpm probe Probe-Payment-Server test paysvr probe-interval 5 set services rpm probe Probe-Payment-Server test paysvr test-interval 5 set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10 set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1 set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 next-hop 1.1.1.99
단계별 절차
다음 예에서는 구성 계층에서 다양한 수준을 탐색해야 합니다. 자세한 내용은 Junos OS CLI 사용자 가이드의 구성 모드에서 CLI 편집기 사용을 참조하십시오.
SRX 시리즈 방화벽에서 IP 모니터링을 구성하려면:
-
RPM 프로브 아래에서 대상 주소를 설정합니다.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10
-
RPM 프로브 아래에서 프로브 수를 구성합니다.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-count 10
-
RPM 프로브 아래에서 프로브 간격(초)을 구성합니다.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-interval 5
-
RPM 프로브 아래에서 테스트 간격(초)을 구성합니다.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr test-interval 5
-
RPM 아래의 임계값 연속 손실 수를 구성합니다
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10
-
RPM 프로브 아래에서 다음 홉 IP 주소를 구성합니다.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1
-
서비스에서 IP 모니터링 정책을 구성합니다.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server
참고:다음 단계는 필수가 아닙니다. 인터페이스 작업과 경로 작업을 독립적으로 구성하거나 하나의 IP 모니터링 정책에서 인터페이스 작업과 경로 작업을 모두 구성할 수 있습니다.
-
서비스에서 IP 모니터링 기본 경로를 구성합니다.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 preferred-metric 4
-
IP 모니터링 인터페이스 작업을 구성합니다.
-
활성화
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface ge-0/0/1 enable
-
비활성화
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface fe-0/0/[4-6] disable
-
-
no-preempt 옵션을 구성합니다.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking no-preempt