Policy Enforcer 설치 개요
표 1 에는 Policy Enforcer를 설치하고 구성하는 일반적인 단계가 나와 있습니다.
걸음 |
묘사 |
보다 |
|---|---|---|
1 |
Junos Space 및 Security Director 16.1 이상을 설치하고 구성합니다.
메모:
Junos Space 및 Security Director를 설치한 후 최신 Junos Space 디바이스 스키마로 업데이트해야 합니다. 스키마 업그레이드에 대한 자세한 내용은 Junos Space Security Director 설명서를 참조하십시오. |
Junos Space 네트워크 관리 플랫폼 소프트웨어 다운로드
|
2 |
SRX 시리즈 디바이스, EX 시리즈 스위치 또는 QFX 시리즈 스위치를 설치하고 구성합니다. 스위치는 Junos Space를 통해 "검색 가능"합니다. 스위치 검색에 대한 자세한 내용은 주니퍼 커넥티드 시큐리티를 통한 주니퍼 ATP 클라우드 설정 안내를 참조하십시오. |
|
3 |
Policy Enforcer 가상 머신을 다운로드, 배포 및 구성합니다. 하이퍼바이저(KVM(커널 기반 가상 머신) 하이퍼바이저 또는 VMware ESXi 하이퍼바이저)를 실행하는 업계 표준 x86 서버에 Policy Enforcer를 설치합니다. |
|
4 |
Security Director(관리 > Policy Enforcer 설정)의 Policy Enforcer 설정 화면을 사용하여 통신할 Policy Enforcer 가상 머신을 식별합니다. |
|
5 |
주니퍼 ATP 클라우드 라이선스를 취득하고 주니퍼 ATP 클라우드 포털 계정을 생성하십시오. |
|
6 |
주니퍼 ATP 클라우드 지원 SRX 시리즈 디바이스에 루트 CA를 설치합니다. |
|
7 |
ClearPass 또는 Cisco ISE를 타사 제품(비주니퍼 네트웍스)의 커넥터로 구성하여 모든 네트워크 요소에 대한 정책 시행을 통합할 수 있습니다. |
|
8 |
Security Director의 설정 안내 화면을 사용하여 위협 방지 정책을 구성하고 디바이스에 구축할 수 있습니다. 필요에 따라 설정 안내 없이 정책을 구성할 수 있습니다. |
|