Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지에서
 

KVM을 vSRX 가상 방화벽 초기 구성 로드

릴리스 15.1X49-D40 및 Junos OS 릴리스 17.3R1 Junos OS 마운트 ISO 이미지를 사용하여 초기 시작 Junos OS 구성을 vSRX 가상 방화벽 VM으로 전달할 수 있습니다. 이 ISO 이미지에는 juniper.conf라는 루트 디렉터리에 파일이 포함되어 있습니다. 이 파일은 표준 Junos OS 명령 구문을 사용하여 루트 암호, 관리 IP 주소, 기본 게이트웨이 및 기타 구성 문과 같은 구성 세부 사항을 정의합니다.

ISO 구성 이미지로 vSRX 가상 방화벽 VM을 부트스트랩하는 프로세스는 다음과 같습니다.

참고:

SNMPv3 구성은 ISO 부트스트랩 이미지로 vSRX 가상 방화벽 플랫폼을 프로비저닝할 때 지원되지 않습니다.

  1. Junos OS 구성으로 juniper.conf 구성 파일을 생성합니다.

  2. juniper.conf 파일을 포함하는 ISO 이미지를 생성합니다.

  3. ISO 이미지를 vSRX 가상 방화벽 VM에 마운트합니다.

  4. vSRX 가상 방화벽 VM을 부팅하거나 재부팅합니다. vSRX 가상 방화벽 마운트된 ISO 이미지에 포함된 juniper.conf 파일을 사용하여 부팅됩니다.

  5. vSRX 가상 방화벽 VM에서 ISO 이미지를 분리합니다.

참고:

초기 부팅 또는 재부팅 후 ISO 이미지를 분리하지 않으면 vSRX 가상 방화벽 대한 모든 후속 구성 변경 사항이 다음 재부팅 시 ISO 이미지에 의해 덮어쓰기됩니다.

vSRX 가상 방화벽 부트스트랩 ISO 이미지 생성

이 작업은 Linux 시스템을 사용하여 ISO 이미지를 만듭니다.

vSRX 가상 방화벽 부트스트랩 ISO 이미지를 생성하려면 다음을 수행합니다.

  1. Junos OS 명령 구문을 사용하여 일반 텍스트로 구성 파일을 만들고 juniper.conf라는 파일에 저장합니다.
  2. 새 디렉터리를 생성합니다.
  3. juniper.conf를 새 ISO 디렉터리로 복사합니다.
    참고:

    juniper.conf 파일에는 전체 vSRX 가상 방화벽 구성이 포함되어야 합니다. ISO 부트스트랩 프로세스는 기존 vSRX 가상 방화벽 구성을 덮어 쓰고 있습니다.
  4. Linux mkisofs 명령을 사용하여 ISO 이미지를 생성합니다.
    참고:

    옵션은 -l 긴 파일 이름을 허용합니다.

KVM에서 ISO 부트스트랩 이미지로 vSRX 가상 방화벽 프로비저닝

ISO 부트스트랩 이미지에서 vSRX 가상 방화벽 VM을 프로비저닝하려면 다음을 수행합니다.

  1. virsh edit vSRX 가상 방화벽 VM이 있는 KVM 호스트 서버에서 명령을 사용하여 부트스트랩 ISO 이미지를 디스크 디바이스로 추가합니다.
  2. vSRX 가상 방화벽 VM을 부팅하거나 재부팅합니다.
  3. 선택적으로 virsh domblklist Linux 명령으로 부트스트랩 ISO 이미지가 VM의 일부인지 확인합니다.
  4. 구성을 확인한 다음 vSRX 가상 방화벽 VM의 전원을 끄고 ISO 이미지를 제거합니다.
  5. virsh edit KVM 호스트 서버의 명령을 사용하여 1단계에서 추가된 ISO 이미지 xml 문을 제거한 다음 vSRX 가상 방화벽 VM을 재부팅합니다.

관련 문서

릴리스 기록 테이블
릴리스
설명
15.1X49-D80
릴리스 15.1X49-D40 및 Junos OS 릴리스 17.3R1 Junos OS 마운트 ISO 이미지를 사용하여 초기 시작 Junos OS 구성을 vSRX 가상 방화벽 VM으로 전달할 수 있습니다. 이 ISO 이미지에는 juniper.conf라는 루트 디렉터리에 파일이 포함되어 있습니다. 이 파일은 표준 Junos OS 명령 구문을 사용하여 루트 암호, 관리 IP 주소, 기본 게이트웨이 및 기타 구성 문과 같은 구성 세부 사항을 정의합니다.