이 페이지에서
IBM 클라우드에서의 vSRX 가상 방화벽 준비 상태 점검
vSRX 가상 방화벽 준비 상태 확인
준비 검사를 통해 IBM Cloud™ Juniper vSRX 가상 방화벽 특정 게이트웨이 작업을 수행할 수 있는지 확인합니다. 여기에는 다음이 포함되었습니다.
OS 재로드
라이선스 업그레이드
버전 업그레이드
준비 상태 확인을 실행하면 오류는 이러한 작업 중 하나를 시작하기 전에 취해야 할 필수 조치를 경고하거나 진행할 준비가 되었다는 것을 알려줍니다.
준비 검사를 실행하려면 다음 절차를 수행하십시오.
브라우저에서 IBM 클라우드 카탈로그 를 열고 계정에 로그인합니다.
왼쪽 상단에서 메뉴를 선택한 다음 클래식 인프라를 클릭합니다.
네트워크 > 게이트웨이 어플라이언스를 선택합니다.
준비 검사를 실행하려는 vSRX 가상 방화벽 이름을 클릭합니다.
vSRX 가상 방화벽 세부 정보 페이지에서 준비 확인 모듈을 찾습니다.
실행 확인 단추를 클릭합니다.
테스트 결과 준비 확인 모듈과 마찬가지로 vSRX 가상 방화벽 대한 세부 정보 페이지가 다시 표시됩니다.
참고:해당 작업을 시작하기 전에 수행하려는 모든 작업의 상태가 준비되었는지 확인합니다.
준비 상태
준비 확인을 위한 7가지 고유한 상태 조건이 있습니다.
Unchecked—이 작업에 대한 준비 검사가 아직 실행되지 않았습니다.
Expired—최근 준비 검사가 정확한 결과를 반영할 만큼 충분히 실행되지 않았습니다. 새 검사를 실행하여 현재 상태를 확인합니다.
Ready—vSRX 가상 방화벽 주어진 작업을 수행할 준비가 되어 있습니다.
Not Ready—vSRX 가상 방화벽 해당 작업을 수행할 준비가 되어 있지 않습니다. 이는 여러 가지 이유로 인해 발생할 수 있습니다. 준비 검사 오류가 발생했거나 준비 검사가 충분히 빠르게 완료되지 않아 시간이 초과되었습니다.
준비 상태 확인 중에 발견된 문제에 대한 오류 메시지가 모듈 옆에 표시됩니다. 각 오류에 대한 자세한 정보를 보려면 오류 코드를 클릭합니다. 또는 준비 오류 이해 항목에서 각 오류에 대한 정보를 찾을 수 있습니다.
Running— 준비 상태 점검은 현재 vSRX 가상 방화벽 실행 중이며 현재 오류가 발생하지 않았습니다.
Incomplete—게이트웨이에서 고가용성(HA) 설정의 첫 번째 멤버가 준비 검사에 실패했습니다. 결과적으로 게이트웨이는 준비 검사를 완료할 수 없습니다.
Unsupported-확인하려는 작업이 이 게이트웨이에 대해 지원되지 않습니다.
Current— 게이트웨이에 이미 사용 가능한 최신 버전이 있으므로 확인하려는 작업을 수행할 필요가 없습니다.
발생할 수 있는 준비 확인 오류는 일반적인 오류이거나 버전 업그레이드 오류가 될 수 있습니다. 아래 목록은 이러한 오류 코드에 대한 추가 정보를 제공합니다.
준비 상태 검사를 실행할 때 발생할 수 있는 일반적인 오류를 이해하려면 일반적인 준비 오류를 참조하십시오.
준비 오류 수정
준비 상태 검사를 수행할 때 발생할 수 있는 두 가지 오류 범주가 있습니다.
호스트(Ubuntu) SSH 연결 오류
게이트웨이(vSRX 가상 방화벽) SSH 연결 오류
이러한 오류 중 상당수는 확인 중인 게이트웨이 작업에서 Ubuntu(호스트) OS 또는 vSRX 가상 방화벽(게이트웨이) 중 하나에 대한 프라이빗 IP 주소에 대한 루트 SSH 액세스가 필요하다는 사실에서 비롯됩니다. SSH 연결 검사가 실패하면 작업을 진행할 수 없습니다.
SSH 세션을 설정하는 방법에 대한 자세한 내용은 SSH를 사용하는 디바이스 액세스를 참조하십시오. 3단계의 경우, 주어진 예는 관리자 사용자와 함께 하는 것입니다. 준비 확인을 위해 vSRX 가상 방화벽 및 하드웨어(호스트) 모두에 대한 루트 사용자를 대체하십시오. 또한 공개 절차가 아닌 이 절차에서 프라이빗 IP를 사용해야 합니다.
연결을 확인하려면 하드웨어 섹션(Ubuntu 호스트용) 또는 게이트웨이 세부 정보 페이지의 vSRX 가상 방화벽 섹션(게이트웨이용)에 나열된 루트 자격 증명을 사용하여 Ubuntu 호스트 또는 vSRX 가상 방화벽 프라이빗 IP에 대한 SSH 세션을 엽니다. SSH 세션이 설정될 수 있는지 확인합니다.
세션을 설정할 수 없는 경우 다음의 잠재적인 문제를 확인합니다.
For Host (Ubuntu) SSH connectivity errors:
Ubuntu 방화벽이 프라이빗 IP에 대한 SSH 액세스를 차단합니까? 방화벽 규칙은 프라이빗 10.0.0.0/8 서브넷에 대한 SSH 액세스를 허용해야 합니다. 서비스 네트워크를 위한 IBM 클라우드 IP 범위에 대한 자세한 내용은 IBM 클라우드 IP 범위를 참조하십시오.
게이트웨이 세부 정보 페이지에 나열된 루트 암호가 루트 사용자에 대한 올바른 암호입니까? 그렇지 않은 경우 하드웨어 섹션에서 디바이스 링크를 클릭하고 패스워드로 이동합니다. 작업 > 자격 증명 편집 을 선택하고 암호를 Ubuntu 호스트의 실제 루트 암호와 일치하도록 변경합니다.
SSH 서버에서 루트 로그인이 비활성화되어 있습니까? SSH 서버가 비활성화되었거나 중지되었습니까?
Ubuntu 호스트에서 루트 사용자 계정이 비활성화되어 있습니까?
For Gateway (vSRX) SSH connectivity errors:
vSRX 가상 방화벽 방화벽이 프라이빗 IP에 대한 SSH 액세스를 차단합니까? 방화벽 규칙은 프라이빗 10.0.0.0/8 서브넷에 대한 SSH 액세스를 허용해야 합니다. 서비스 네트워크를 위한 IBM 클라우드 IP 범위에 대한 자세한 내용은 IBM 클라우드 IP 범위를 참조하십시오.
게이트웨이 세부 정보 페이지에 나열된 루트 암호가 루트 사용자에 대한 올바른 암호입니까? 그렇지 않다면 루트 암호 옆에 있는 편집 아이콘을 클릭하고 비밀번호를 vSRX 가상 방화벽 실제 루트 암호와 일치하도록 변경합니다.
루트 사용자 계정이 vSRX 가상 방화벽 대한 SSH 액세스를 위해 비활성화되어 있습니까?