SRX 시리즈 방화벽을 위한 WAN 에지 템플릿 구성

• 사용 안 함(Disabled ) - 지정된 인터페이스에 대해 WAN 에지 디바이스 포트를 관리적으로 사용하지 않도록 설정합니다.

  WAN Edge 포트를 사용하지 않도록 설정해야 하는 데에는 여러 가지 이유가 있습니다. 예를 들어 디버깅 시나리오에서 포트를 사용하지 않도록 설정했다가 다시 사용하도록 설정하면 프로세스가 다시 설정되도록 트리거되어 문제를 해결하는 데 도움이 될 수 있습니다.

  연결을 준비 중이지만 연결을 서비스할 준비가 되지 않은 경우 포트를 사용하지 않도록 설정할 수도 있으며, 악의적이거나 문제가 있는 장치를 식별한 경우 장치를 제거하거나 복구할 수 있을 때까지 포트를 사용하지 않도록 설정하여 장치를 빠르게 사용하지 않도록 설정할 수 있습니다.

  이 옵션은 인터페이스 구성의 일부입니다. 이 옵션을 사용하여 어그리게이션 이더넷(AE) 인터페이스 또는 중복 이더넷(RETH) 인터페이스를 비활성화하면 모든 멤버 링크가 비활성화됩니다

• Port Aggregation(포트 어그리게이션) - 이더넷 인터페이스를 그룹화하여 단일 링크 레이어 인터페이스를 형성합니다. 링크 어그리게이션 제어 프로토콜(LACP) 구성에 사용할 수 있습니다.

  • Disable LACP - LACP 인터페이스를 비활성화합니다.

  • Enable Force Up(강제 실행 활성화) - LACP(Link Aggregation Control Protocol) 인터페이스를 통해 WAN 에지 디바이스를 온보딩하기 전에 이 옵션을 선택합니다. 활성화되면 Enable Force Up(강제 업 활성화 )은 피어의 클러스터에 있는 첫 번째 이더넷 인터페이스를 강제로 up 상태로 전환하므로 ZTP(제로터치 프로비저닝) 프로세스가 온보딩을 완료하는 데 필요한 구성 파일을 검색할 수 있습니다.

• Redundant(이중화) - 이중화를 활성화합니다.
• Enable "Up/Down Port" Alert Type("업/다운 포트" 알림 유형 활성화) - 포트가 업에서 다운으로 또는 그 반대로 전환될 때 사용자가 알림을 받을 수 있도록 허용합니다.

• IP configuration(IP 구성) - IP CONFIG(IP 구성) 타일에서 Add IP Config(IP 구성 추가 )를 클릭하고 다음 매개 변수를 구성합니다.

  • Network(네트워크) - 드롭다운에서 사용 가능한 네트워크를 선택합니다.
  • IP Address(IP 주소) - 인터페이스의 IPv4 주소 및 접두사 길이입니다.
  • Prefix Length(접두사 길이) - 인터페이스의 접두사 길이입니다.
  • Redirect Gateway(리디렉션 게이트웨이) - Session Smart Router에 대한 리디렉션 게이트웨이의 IP 주소입니다.

• DHCP configuration(DHCP 컨피그레이션) - LAN 인터페이스에 IP 주소를 할당하기 위해 DHCP 서비스를 사용하려면 Enabled(활성화됨 ) 옵션을 선택합니다. DHCP 구성을 정의하려면 Add DHCP Config(DHCP 구성 추가 )를 클릭하고 아래 설명된 대로 세부 정보를 지정합니다.

  • Network(네트워크) - 사용 가능한 네트워크 목록에서 네트워크를 선택합니다.
  • DHCP type(DHCP 유형) - DHCP Server(DHCP 서버) 또는 DHCP Relay(DHCP 릴레이)를 선택합니다. DHCP server(DHCP 서버)를 선택한 경우 다음 옵션을 입력합니다.
    • IP Start(IP 시작) - 원하는 IP 주소 범위의 시작 IP 주소를 입력합니다.
    • IP End(IP 끝) - 종료 IP 주소를 입력합니다.
    • Gateway(게이트웨이) - 네트워크 게이트웨이의 IP 주소를 입력합니다.

    • Maximum Lease Time(최대 리스 시간) - DHCP 주소의 최대 리스 시간을 지정합니다. 지원되는 DHCP 임대 기간은 3600초(1시간)에서 604800초(1주)까지입니다.

    • DNS Servers(DNS 서버) - DNS(Domain Name System) 서버의 IP 주소를 입력합니다.
    • 서버 옵션(Server Options) - 다음 옵션을 추가합니다.
      • Code(코드) - 서버를 구성할 DHCP 옵션 코드를 입력합니다. 유형 필드는 연결된 값으로 채워집니다. 예: 옵션 15(도메인 이름)를 선택하면 유형 필드에 FQDN이 표시됩니다. 유형과 연관된 값을 입력해야 합니다.

    • Static Reservations(정적 예약) - DHCP 주소를 정적으로 예약하려면 이 옵션을 사용합니다. 정적 DHCP IP 주소 예약에는 클라이언트 MAC 주소를 DHCP 주소 풀의 정적 IP 주소에 바인딩하는 작업이 포함됩니다. 다음과 같은 옵션을 사용할 수 있습니다.

      • Name(이름) - 구성을 식별하는 이름입니다.

      • MAC Address(MAC 주소) - 예약에 사용할 MAC 주소입니다.

      • IP Address(IP 주소) - 예약할 IP 주소입니다.

• Custom VR configuration(맞춤형 VR 컨피그레이션) - Custom VR을 구성하려면 Add Custom VR(맞춤형 VR 추가 )을 클릭하고 다음 매개변수를 구성합니다.

  • Network(네트워크) - 드롭다운에서 사용 가능한 네트워크를 선택합니다.
  • Name(이름) - 라우팅 인스턴스의 이름을 입력합니다.

• LAN Interface Configuration(LAN 인터페이스 컨피그레이션) - Add LAN(LAN 추가 )을 클릭하고 아래 설명된 대로 컨피그레이션을 완료합니다.

  • Interface(인터페이스) - interface를 입력합니다. 예: ge-0/0/3. 추가 LAN 인터페이스 옵션을 구성하려면 LAN에 대한 추가 인터페이스 옵션 구성을 참조하십시오.

  • Description(설명) - 설명을 입력합니다. 예: LAN-network

  • Network(네트워크) - 표시되는 네트워크 목록에서 선택합니다. 예: SPOKE-LAN1 (이렇게 하면 나머지 구성이 자동으로 채워집니다.)

  • 태그가 지정되지 않은 VLAN 네트워크(SRX만 해당)—없음

• Disabled(비활성화 됨) - LAN 포트를 관리적으로 비활성화합니다.
• 포트 어그리게이션 - 이더넷 인터페이스를 그룹화하여 단일 링크 레이어 인터페이스를 형성합니다. 링크 어그리게이션 제어 프로토콜(LACP) 구성에 사용할 수 있습니다.

  • Disable LACP - LACP 인터페이스를 비활성화합니다.

  • Enable Force Up(포스 업 활성화) - LACP(Link Aggregation Control Protocol)를 통해 LAN 포트에 연결된 디바이스를 온보딩하기 전에 이 옵션을 선택합니다. 예를 들어 Mist 클라우드에 새 스위치를 온보딩하는 경우 스위치는 LACP에 대해 아직 프로비저닝되지 않습니다. Enable Force Up 을 설정하면 WAN 에지 디바이스에서 LACP의 첫 번째 이더넷 인터페이스가 강제로 켜 짐 상태가 되고, 그러면 스위치가 제로터치 프로비저닝(ZTP)를 사용하여 Mist 클라우드에 연결하여 온보딩을 완료하는 데 필요한 구성 파일을 검색할 수 있습니다.

• Redundant(이중화) - 이중화를 활성화합니다.
• Enable "Up/Down Port" Alert Type("업/다운 포트" 알림 유형 활성화) - 포트가 업에서 다운으로 또는 그 반대로 전환될 때 사용자가 알림을 받을 수 있도록 허용합니다.

SRX 시리즈 방화벽의 기본 보안 구성은 LAN 디바이스에서 WAN 에지 라우터의 로컬 인터페이스로의 ICMP 핑 요청을 허용하지 않습니다. 디바이스가 외부 네트워크에 연결을 시도하기 전에 연결을 테스트하는 것이 좋습니다. 또한 디버깅 및 디바이스 연결 확인을 위해 ICMP ping 요청을 허용하는 것이 좋습니다.

SRX 시리즈 방화벽에서 다음 CLI 구성 문을 사용하여 디버깅을 위해 로컬 LAN 인터페이스에 대한 ping 요청을 허용합니다.