Session Smart Router용 애플리케이션 구성

애플리케이션은 트래픽 대상을 나타냅니다. Juniper® Session Smart™ Router에서 애플리케이션은 SVR을 위한 백그라운드에서 서비스를 생성합니다. 애플리케이션은 포트, 프로토콜, 접두사, 사용자 지정 도메인 또는 기본 제공 AppID 라이브러리의 앱 이름일 수 있습니다.

애플리케이션은 네트워크 사용자가 Juniper Mist WAN Assurance 설계에서 연결하게 될 서비스 또는 앱입니다. Juniper Mist™ 클라우드 포털에서 이러한 애플리케이션을 수동으로 정의할 수 있습니다. 범주(예: 소셜 미디어)를 선택하거나 목록에서 개별 응용 프로그램(예: Microsoft Teams)을 선택하여 응용 프로그램을 정의합니다. 또 다른 옵션은 사전 정의된 공통 트래픽 유형 목록을 사용하는 것입니다. 다른 방법으로는 사용할 수 없는 모든 것을 설명하는 사용자 지정 응용 프로그램을 만들 수도 있습니다.

사용자가 응용 프로그램에 액세스하려면 먼저 응용 프로그램을 정의한 다음 응용 프로그램 정책을 사용하여 액세스를 허용하거나 거부해야 합니다. 즉, 이러한 애플리케이션을 사용자 및 네트워크와 연결한 다음 트래픽 조정 정책 및 액세스 규칙(허용 또는 거부)을 할당합니다.

응용 프로그램 구성

응용 프로그램 구성하기:

Juniper Mist 포털에서 조직(Organization) > WAN> 애플리케이션을 클릭합니다.
기존 응용 프로그램 목록(있는 경우)이 나타납니다.

오른쪽 상단 모서리에 있는 응용 프로그램 추가 버튼을 클릭합니다.

응용 프로그램 추가 창이 나타납니다.

표 1에는 애플리케이션 구성에서 설정할 수 있는 옵션이 요약되어 있습니다.

팁: 구성 화면에서 작업할 때 VAR 표시기를 찾습니다. 이 표시기가 있는 필드를 사용하면 사이트 변수를 사용할 수 있습니다.

이 레이블이 있는 필드에는 특정 변수를 입력하기 시작할 때 일치하는 변수(구성된 경우)도 표시됩니다. 이 필드에는 조직 내 모든 사이트의 변수가 나열됩니다.

조직 전체의 변수 목록은 GET /api/v1/orgs/:org_id/vars/search?var=*를 사용하여 볼 수 있습니다. 이 목록은 사이트 설정 아래에 변수가 추가될 때 채워집니다.

표 1: 애플리케이션 옵션
필드	설명
이름	응용 프로그램의 고유한 이름을 입력합니다. 응용 프로그램의 이름을 지정하는 데 영숫자, 밑줄, 대시를 포함하여 최대 32자를 사용할 수 있습니다.
묘사	응용 프로그램 및 컨텍스트에 대한 설명을 입력합니다.
형	응용 프로그램 유형 입력: 사용자 지정 응용 프로그램. Configure Applications with Custom Applications(사용자 지정 응용 프로그램으로 응용 프로그램 구성)를 참조하십시오. 사전 정의된 응용 프로그램. Configure Applications with Predefined Applications를 참조하십시오. URL 범주. URL 범주로 응용 프로그램 구성을 참조하십시오. 사용자 지정 URL. 사용자 지정 URL을 사용하여 응용 프로그램 구성을 참조하십시오.
IP 주소	(사용자 지정 응용 프로그램의 경우) 애플리케이션의 접두사(있는 경우)를 포함하여 네트워크 IP 주소를 입력합니다.
도메인 이름	응용 프로그램의 도메인 이름을 입력합니다. 도메인 이름은 클라우드 브레이크아웃 프로필에서 FQDN(정규화된 도메인 이름)을 생성하는 데 사용됩니다. 클라우드 보안 공급자는 FQDN을 사용하여 IPsec 터널을 식별합니다. 예를 들어, juniper.example.com.
프로토콜 및 포트 범위	(사용자 지정 응용 프로그램의 경우) 응용 프로그램에서 사용 중인 프로토콜, 프로토콜 번호 및 포트 범위(시작 및 끝 포트)에 대한 세부 정보를 입력합니다. 메모: 파란색 추가(+) 아이콘을 클릭하여 여러 프로토콜을 선택합니다.
고급 설정	다음을 포함하는 선택적 고급 트래픽 유형 설정을 구성합니다. 트래픽 유형: 트래픽 유형(예: 음성, 비디오, 데이터)을 선택합니다. 포털은 미리 정의된 트래픽 유형 목록을 제공합니다. 게임 또는 비디오 스트리밍과 같이 정의된 트래픽 유형 중 하나를 선택하면 아래의 모든 매개변수가 자동으로 선택됩니다. 사용자 지정을 선택하면 다음 값을 구성할 수 있습니다. 페일오버 정책(Session Smart Router만 해당) - 되돌릴 수 있거나 되돌릴 수 없습니다. Revertible: 기본 링크가 복구되면 트래픽 자동 스위치가 기본 링크로 다시 전환됩니다. 되돌릴 수 없음: 기본 링크로 되돌리려면 수동 개입이 필요합니다. 기본 링크 장애로 인해 트래픽이 보조 링크로 전환되면 자동으로 기본 링크로 되돌아가지 않습니다. 없음: 세션 장애 조치(failover)를 사용하지 않도록 설정합니다. 디바이스의 기본 링크가 SLA(서비스 수준 계약)를 충족하지 못하는 경우 기존 세션은 기본 링크에 남아 있고 새 세션은 보조 링크로 리디렉션됩니다. 기본 링크가 복구되어 SLA를 충족하면 보조 링크의 기존 세션이 계속되고 모든 새 세션이 기본 링크에서 시작됩니다. 이 동작은 전체 링크가 다운되더라도 일관되게 유지됩니다. 트래픽 클래스 - Best effort, High, Medium 및 Low. 최선의 노력: 특별한 대우가 없으며 중요하지 않은 데이터에 적합합니다. 중간: 대기 시간에 민감하지 않은 애플리케이션에 사용되는 최선의 노력보다 우선 순위가 지정됩니다. 높음: 짧은 대기 시간 요구 사항이 있는 중요한 애플리케이션입니다. 낮음: 백그라운드 또는 긴급하지 않은 트래픽 를 입력합니다. DSCP 클래스 - 0-63 범위의 DSCP 클래스입니다. 트래픽 클래스(Best Effort, High, Medium 또는 Low)를 선택하면 적용 가능한 기본 DSCP Class 값이 도움말 텍스트로 표시됩니다. 재정의하도록 선택할 수 있습니다. DSCP 클래스를 구성하여 특정 트래픽 유형을 적절한 QoS 수준에 매핑할 수 있습니다. 최대 지연 시간 - 0-4294967295 범위의 최대 지연 시간입니다. 최대 지연 시간 임계값을 설정하면 SD-WAN이 과도한 지연이 있는 링크를 방지합니다 최대 지터 - 0-4294967295 범위의 최대 지터입니다. SD-WAN은 최대 지터 임계값을 지정함으로써 안정적인 링크를 선택하여 예측 가능한 성능을 유지합니다 최대 손실 - 0-100 범위의 최대 손실. 최대 손실 임계값을 구성하면 SD-WAN이 패킷 손실률이 높은 링크를 방지하는 데 도움이 됩니다.

Configure Applications with Custom Applications에 제공된 세부 정보에 따라 구성을 완료하여 사용자 지정 응용 프로그램으로 응용 프로그램을 구성합니다.
미리 정의된 응용 프로그램 또는 URL 범주를 사용하여 응용 프로그램을 만들려면 다음 섹션을 참조하십시오.

사용자 지정 응용 프로그램으로 응용 프로그램 구성

Juniper Mist 클라우드를 사용하면 대상 IP 주소 또는 도메인 이름으로 맞춤형 애플리케이션을 정의할 수 있습니다.

사용자 지정 응용 프로그램을 정의할 때 다음을 수행할 수 있습니다.

여러 대상 IP 주소 또는 도메인 이름을 쉼표로 구분하여 사용하여 단일 애플리케이션을 정의합니다.
프로토콜(임의, TCP, UDP, ICMP, GRE 또는 사용자 지정) 및 포트 범위를 선택하여 선택 범위를 좁힙니다. 이 옵션을 사용하면 시스템이 세부적인 수준에서 대상을 식별할 수 있습니다.
프로토콜 "any"를 사용하여 접두사 0.0.0.0/0을 정의합니다. 프로토콜 "any"를 사용하는 접두사 0.0.0.0/0은 Juniper Mist WAN Assurance 정책 내의 모든 호스트 로 확인됩니다.

사용자 지정 응용 프로그램을 정의하려면:To define custom applications:

Juniper Mist 클라우드 포털의 Add Application(애플리케이션 추가) 창에서 Type(유형)을 Custom Apps(사용자 지정 앱)로 선택합니다.

IP 접두사를 사용하여 사용자 지정 응용 프로그램을 만듭니다. 자세한 내용은 표 2를 참조하십시오. 애플리케이션을 구성할 때 IP 접두사를 사용합니다. 응용 프로그램 및 응용 프로그램 식별(이후 단계에서 필요할 수 있음)을 위해 구성을 별도로 유지해야 합니다.

표 2: 사용자 지정 애플리케이션 구성
사용자 지정 응용 프로그램	IP 주소	설명
어떤	0.0.0.0/0	와일드카드 IP 주소입니다. IP 주소 0.0.0.0은 자리 표시자 주소로도 사용됩니다.
스포크 LAN1	10.0.0.0/8	기업 VPN 내부의 모든 IP 주소에 대한 일치 기준.
허브1-LAN1	10.66.66.0/24	Hub1 디바이스의 LAN 인터페이스에 연결된 모든 IP 주소에 대한 일치 기준입니다.
허브2-LAN1	10.55.55.0/24	Hub2 디바이스의 LAN 인터페이스에 연결된 모든 IP 주소에 대한 일치 기준입니다.

팁:

Juniper Mist 클라우드 포털은 허브 및 스포크의 모든 LAN 인터페이스에 직간접적으로 IP 주소를 할당합니다. 처음에는 10.77.77.0/24 + 10.88.88.0/24 + 10.99.99.0/24와 같은 몇 가지 IP 접두사만 사용할 수 있습니다. 이러한 주소에 대해서만 사용자 지정 응용 프로그램을 만들 수 있습니다. 그러나 나중 단계에서는 더 많은 인터페이스를 가질 수 있습니다. 따라서 와일드카드 일치 기준 IP 접두사(예: 10.0.0.8)를 사용하여 애플리케이션을 만드는 것이 좋습니다. 와일드카드 일치를 사용하면 사용자 환경에서 규칙 집합을 변경할 필요 없이 쉽게 확장할 수 있습니다.

저장을 클릭합니다. 응용 프로그램 페이지에는 사용자가 만든 모든 응용 프로그램 목록이 표시됩니다.

미리 정의된 응용 프로그램으로 응용 프로그램 구성

Juniper Mist 클라우드는 애플리케이션을 정의하는 데 사용할 수 있는 알려진 애플리케이션 목록을 제공합니다.

사전 정의된 응용 프로그램 구성하기:

Mist 포털의 Add Application(응용 프로그램 추가) 창에서 Type(유형)을 Apps(앱)로 선택합니다.
추가(+) 아이콘을 클릭하여 사용 가능한 사전 정의된 응용 프로그램 목록을 표시합니다.

그림 1: 사전 정의된 응용 프로그램

SSR과 관련된 응용 프로그램은 'SSR 전용'으로 표시됩니다.
드롭다운 메뉴에서 하나 이상의 애플리케이션을 선택합니다.
Add(추가)를 클릭하여 변경 내용을 저장합니다.

URL 범주를 사용하여 응용 프로그램 구성

Juniper Mist 클라우드는 유형(예: 쇼핑, 스포츠)을 기반으로 심각도(전체, 표준, 엄격)별로 그룹화된 URL 범주 목록을 제공합니다. URL 범주를 사용하여 응용 프로그램을 정의할 수 있습니다. URL 범주는 애플리케이션 생성을 위한 세분화된 필터링을 제공합니다. 응용 프로그램에 대해 하나 또는 여러 개의 URL 범주를 선택할 수 있습니다.

URL 범주를 정의하려면:

Mist 포털의 [Add Application] 창에서 [Type]을 [URL Categories]로 선택합니다.
추가(+) 아이콘을 클릭하여 사용 가능한 URL 범주 목록을 표시합니다

그림 2: URL 범주
하나 이상의 URL 카테고리 그룹 또는 URL 카테고리를 선택합니다.
Add(추가)를 클릭하여 변경 내용을 저장합니다.

사용자 지정 URL을 사용하여 응용 프로그램 구성

Juniper Mist를 사용하면 맞춤형 URL 기반 애플리케이션을 만들 수 있습니다. 사용자 지정 URL을 사용하면 트래픽을 허용하거나 차단하는 데 사용할 수 있는 와일드카드 도메인 목록을 만들 수 있습니다.

사용자 지정 URL을 정의하려면 다음을 수행합니다.

Mist 포털의 [Add Application] 창에서 [Type]을 [Custom URLs]로 선택합니다.
사용자 지정 URL을 입력합니다. 여러 URL을 지정해야 하는 경우 쉼표 구분 기호를 사용합니다.

Mist는 별표( * ) 와일드카드 패턴만 지원합니다. 애플리케이션에 대해 최대 15개의 URL 패턴을 지정할 수 있습니다. 툴팁 아이콘 위에 마우스를 올려 놓으면 지원되는 패턴을 볼 수 있습니다. 이 패턴은 https://abc.com SRX 시리즈 디바이스에만 사용할 수 있습니다.

그림 3: 사용자 지정 URL
Add(추가)를 클릭하여 변경 내용을 저장합니다.

메모:
사용자 지정 URL 패턴을 포함하도록 기존 애플리케이션을 편집할 수도 있습니다.

이 페이지의 내용