J-Web 설정 마법사

J-Web 설정 마법사를 사용하여 SRX 시리즈 방화벽 구성

설정 마법사를 사용하여 트래픽을 안전하게 전달할 수 있는 서비스 게이트웨이의 단계별 구성을 수행할 수 있습니다.

J-Web 사용자 인터페이스를 시작하고 액세스하는 방법에 대한 자세한 내용은 J-Web 사용자 인터페이스 액세스를 참조하십시오.

다음 설정 모드 중 하나를 선택하여 서비스 게이트웨이를 구성할 수 있습니다.

독립형 모드 - 독립형 모드에서 작동하도록 SRX 시리즈 디바이스를 구성합니다. 이 모드에서는 디바이스 자격 증명, 시간, 관리 인터페이스, 영역 및 인터페이스, DNS 서버 및 기본 게이트웨이와 같은 기본 설정을 구성할 수 있습니다.
클러스터(HA) 모드 - 클러스터(HA) 모드에서 작동하도록 SRX 시리즈 디바이스를 구성합니다. 클러스터 모드에서는 디바이스 쌍이 함께 연결되고 단일 노드처럼 작동하도록 구성되어 디바이스, 인터페이스 및 서비스 레벨 이중화를 제공합니다.

참고:
디바이스가 HA 모드인 경우 독립형 또는 수동 모드를 구성할 수 없습니다.
패시브(탭) 모드 - TAP 모드에서 작동하도록 SRX 시리즈 디바이스를 구성합니다. TAP 모드를 사용하면 네트워크 전반의 트래픽 흐름을 수동적으로 모니터링할 수 있습니다. IPS가 활성화된 경우 TAP 모드는 수신 및 발신 트래픽을 검사하여 위협 수를 탐지합니다.

참고:
SRX5000 디바이스, SRX4600 및 vSRX 디바이스 제품군은 패시브 모드 구성을 지원하지 않습니다.

프로세스를 안내하기 위해 마법사는 다음을 수행합니다.

선택 사항에 따라 제공할 구성 작업을 결정합니다.
페이지를 나가려고 할 때 누락된 필수 구성에 플래그를 지정합니다.

J-Web Setup 마법사를 사용하여 SRX 시리즈 디바이스를 구성하려면 다음을 수행합니다.

설정할 구성 모드를 선택하고 시작을 클릭합니다.

설치 마법사 페이지가 나타납니다.
독립형 및 수동(탭) 모드의 경우, 표 2에 제공된 가이드라인에 따라 구성을 완료하십시오.

클러스터(HA) 모드를 선택하는 경우 구성 정보는 클러스터(HA) 설정 구성을 참조하십시오.

참고:
루트 암호는 설치 마법사에서 필수입니다. 다른 모든 옵션은 선택 사항입니다. 패시브 모드에서는 관리 인터페이스, 탭 인터페이스 및 서비스의 구성이 필수입니다.
구성 세부 정보를 검토합니다. 구성을 변경하려면 Edit Configuration(구성 편집)을 클릭하고, 그렇지 않으면 Finish(마침)를 클릭합니다.

구성이 커밋될 때까지 기다립니다. 전체 구성이 디바이스에 커밋되면 성공 메시지가 표시됩니다.
참고:
- 커밋에 실패하면 J-Web은 CLI에서 수신한 오류 메시지를 표시하고 사용자는 마법사의 마지막 페이지에 남게 됩니다. 구성을 점검하고 커밋이 성공할 수 있도록 필요에 따라 변경합니다.
- SRX300 디바이스 제품군 및 패시브 모드의 SRX550M 디바이스의 경우, 주니퍼 ATP 클라우드 또는 보안 인텔리전스 서비스를 활성화하면 디바이스 재부팅에 대한 추가 메시지가 표시됩니다. 다른 SRX 시리즈 방화벽의 경우 디바이스가 재부팅되지 않습니다.
사용 가능한 지침이 있으면 읽은 다음 J-Web 로그인 페이지 열기를 클릭합니다.

J-Web 로그인 페이지가 나타납니다.
루트 사용자 이름과 암호를 입력하고 로그인을 클릭합니다.

Launch Pad 화면은 J-Web UI가 로드될 때까지 나타납니다. J-Web: 첫 번째 모습을 참조하십시오.

예: 독립형 모드용 J-Web 마법사

이 섹션에서는 독립형 모드 작동을 위한 일반적인 J-Web 설정 마법사 워크플로우를 보여드리겠습니다. J-Web 인터페이스는 시간이 지남에 따라 업데이트되고 수정됩니다. 아래 예는 일반적인 워크플로우를 보여줍니다. 이 구체적인 예는 Junos 21.3R1 릴리스를 기반으로 합니다.

표 1 은 초기 설정에 사용되는 구성 매개 변수에 대한 세부 정보를 제공합니다.

표 1: 독립 실행형 설정 마법사 매개 변수
구성 매개 변수	예제 값
루트 암호	`"Sample_psswd_for_doc-only!"`
호스트	SRX-300 시리즈
관리 인터페이스	ge-0/0/1
관리 IP 및 CIDR	10.102.70.79/24
액세스 프로토콜	HTTPS, SSH, 핑
관리를 위한 정적 경로	10.0.0.0/8, 다음 홉 10.102.70.254
NTP 및 DNS	NTP: north-america.pool.ntp.org DNS: 8.8.8.8 및 8.8.4.4 시간대: PST/Los Angeles
원격 액세스	루트 로그인이 허용된 SSH
루트가 아닌 사용자(관리자/슈퍼 사용자 계정)	사용자 "lab", 암호 `"Sample_psswd_for_doc-only!"`
보안 정책	기본

J-Web 인터페이스에 액세스하는 방법에 대한 정보는 J-Web 사용자 인터페이스 액세스를 참조하십시오. 이 예는 SRX300을 기반으로 합니다. 표 1의 정보에 따르면, DHCP에 대한 관리 디바이스는 ge-0/0/1 인터페이스에 연결됩니다. 공장 기본 구성을 실행할 때 ge-0/0/1 인터페이스는 DCHP 서버로 구성되며 192.168.1.0/24 서브넷에서 PC로 주소를 할당합니다. 이 시나리오에서 J-Web에 액세스하려면 브라우저가 https://192.168.1.1 하도록 해야 합니다.

J-Web 설정 마법사 화면에서 시작합니다. 독립 실행형 모드에 대한 옵션을 클릭한 다음 시작 버튼을 클릭합니다.

그림 1: J-Web 설정 마법사 모드
Device Credentials(디바이스 자격 증명) 페이지에서 디바이스 이름, 루트 사용자 및 루트가 아닌(관리자) 사용자 로그인 정보를 구성합니다.

참고:
루트 사용자에 대해 SSH를 활성화합니다.

그림 2: J-Web 셋업 마법사 디바이스 자격 증명
다음을 클릭합니다.

시간 페이지가 열립니다.
시간대, 시간 소스 및 NTP의 경우 원하는 서버를 구성합니다.

그림 3: J-Web 셋업 마법사 시간 서버
다음을 클릭합니다.

관리 인터페이스 페이지가 열립니다.
다시 말하지만, 이 설정 예는 SRX 300 시리즈 디바이스를 기반으로 합니다. 이 SRX 시리즈 방화벽에는 전용 관리 인터페이스가 없습니다. 많은 경우, 브랜치 오피스에서의 역할에 따라 WAN 인터페이스(ge-0/0/0)를 통해 원격으로 관리됩니다. 더 큰 SRX 시리즈 방화벽에서는 대역 외(OOB) 관리 네트워크에 연결하기 위한 전용 관리 인터페이스(fxp0)가 제공됩니다. 이 예에서는 ge-0/0/1 인터페이스를 전용 OOB 관리 인터페이스로 구성합니다.

그림 4: J-Web 셋업 마법사 관리 인터페이스

계속하기 전에 Access Protocols(액세스 프로토콜 ) 탭을 클릭하여 관리 인터페이스에서 HTTPS, SSH 및 Ping(ICMP echo)이 허용되는지 확인합니다.

그림 5: J-Web 셋업 마법사 액세스 프로토콜
다음을 클릭합니다.

Zones & Interfaces 페이지가 열립니다.
이 예에서는 공장 기본 보안 정책을 유지합니다. 초기 설정을 완료한 후 언제든지 J-Web을 사용하여 나중에 구성의 모든 측면을 수정하고 보안을 포함할 수 있습니다.

그림 6: J-Web 설정 마법사 보안 영역
다음을 클릭합니다.

DNS Servers & Default Gateways(DNS 서버 및 기본 게이트웨이) 페이지가 열립니다.
공용 DNS 서버 IP를 구성하고 기본 게이트웨이 필드를 비워 둡니다. 원하는 경우 기본 경로를 추가하여 관리 인터페이스를 통해 연결할 수 있어야 하는 다른 네트워크에 액세스할 수 있습니다.

그림 7: J-Web 설정 마법사 DNS 및 기본 게이트웨이
다음을 클릭합니다.

설치 마법사가 열립니다. 이 페이지에는 구성이 요약되어 있습니다. 원하는 경우 구성 편집 옵션을 사용하여 변경합니다.

그림 8: J-Web 설정 마법사 요약
구성이 만족스러우면 Finish( 마침)를 클릭합니다. 설정 마법사는 초기 구성이 SRX 시리즈 방화벽으로 푸시되고 있음을 나타내는 상태 페이지를 표시합니다.

그림 9: J-Web 셋업 마법사 구성 푸시

잠시 후 Setup Successful(설치 성공 ) 페이지가 표시됩니다. 축! SRX 시리즈 방화벽은 원격으로 액세스할 수 있으며 J-Web 인터페이스를 사용하여 지속적으로 관리할 수 있습니다.

그림 10: J-Web 설정 마법사 성공

참고:
이 SRX-300 기반 예제에서 관리 디바이스는 ge-0/0/1 포트의 SRX에 직접 연결됩니다. DHCP를 사용하여 SRX 시리즈 디바이스에서 할당한 192.168.1.0/24 주소를 사용하여 초기 구성을 수행했습니다.

설정 마법사를 사용하여 ge-0/0/1 인터페이스를 전용 관리 인터페이스로 구성하고 정적 IP 주소 10.102.70.89/24를 할당했습니다. 그 결과, ge-0/0/1 인터페이스는 더 이상 DHCP 서버로 작동하지 않습니다.

새 구성이 활성화되면 관리 디바이스가 ge-0/0/1 인터페이스에 직접 연결된 상태로 유지되는 경우 호환 가능한 IP 주소로 구성되도록 해야 합니다. https://10.102.70.89 사용하여 J-Web에 다시 로그인합니다.

축! J-Web을 사용하여 초기 설정을 완료했습니다. 아래 링크를 방문하여 계속 진행하십시오.

J-Web 사용자 인터페이스에 대한 간략한 개요 보기: J-Web 살펴보기
디바이스 대시보드 액세스: 대시보드 개요
디바이스 트래픽 모니터링: 트래픽 맵 모니터링
장치 구성: 기본 설정 구성
시작하기 패널 사용: 보안 J-Web 시작하기