VMware가 있는 vSRX 가상 방화벽 초기 구성 로드
릴리스 15.1X49-D40 및 Junos OS 릴리스 17.3R1 Junos OS 마운트 ISO 이미지를 사용하여 초기 시작 Junos OS 구성을 vSRX 가상 방화벽 VM으로 전달할 수 있습니다. 이 ISO 이미지에는 juniper.conf라는 루트 디렉터리에 파일이 포함되어 있습니다. 구성 파일은 컬리 브래킷({)과 인데네이션을 사용하여 구성의 계층 구조를 표시합니다. 구성 계층에서 종료 또는 리프 문이 후행 세미콜론으로 표시됩니다(;) 루트 암호, 관리 IP 주소, 기본 게이트웨이 및 기타 구성 문과 같은 구성 세부 정보를 정의합니다. 또한 vSRX 가상 방화벽 처음으로 부팅하고 첫 번째 부팅 후에는 읽지 않는 경우에만 마운트 ISO에서 구성 파일을 읽습니다.
juniper.conf 파일은 명령을 사용하여 show configuration 표시된 형식과 동일해야 하며 명령 형식일 set 수 없습니다.
ISO 구성 이미지로 vSRX 가상 방화벽 VM을 부트스트랩하는 프로세스는 다음과 같습니다.
SNMPv3 구성은 ISO 부트스트랩 이미지로 vSRX 가상 방화벽 플랫폼을 프로비저닝할 때 지원되지 않습니다.
Junos OS 구성으로 juniper.conf 구성 파일을 생성합니다.
juniper.conf 파일의 예는 다음과 같습니다.
system { host-name iso-mount-test; root-authentication { encrypted-password "$5$wCXP/Ma4$aqMJBhy82.wI643ijb73yHKKl9TXApPycGKKn.PjpA8"; ## SECRET-DATA } login { user regress { uid 2001; class super-user; authentication { encrypted-password "$6$FGJM2YEb$KTGIehvNt9Mf.u3ESWGB1aSQeXrSeg6zoCWZw0D6M6vnmWb8DAWsprNXyKZeW6M3kErFFTFtAuNpGjDjfwX4t."; ## SECRET-DATA } } } services { ssh { root-login allow; } telnet; web-management { http { interface fxp0.0; } } } syslog { user * { any emergency; } file messages { any any; authorization info; } file interactive-commands { interactive-commands any; } } license { autoupdate { url https://ae1.juniper.net/junos/key_retrieval; } } } security { forwarding-options { family { inet6 { mode flow-based; } } } policies { default-policy { permit-all; } } zones { security-zone AAA { interfaces { all; } } } } interfaces { ge-0/0/0 { vlan-tagging; unit 0 { vlan-id 77; family inet { address 10.1.1.0/24 { arp 10.1.1.10 mac 00:10:12:34:12:34; } } } } ge-0/0/1 { vlan-tagging; unit 0 { vlan-id 1177; family inet { address 10.1.1.1/24 { arp 10.1.1.10 mac 00:10:22:34:22:34; } } } } fxp0 { unit 0 { family inet { address 192.168.70.9/19; } } } } routing-options { static { route 0.0.0.0/0 next-hop 192.168.64.1; } }juniper.conf 파일을 포함하는 ISO 이미지를 생성합니다.
ISO 이미지를 vSRX 가상 방화벽 VM에 마운트합니다.
vSRX 가상 방화벽 VM을 부팅하거나 재부팅합니다. vSRX 가상 방화벽 마운트된 ISO 이미지에 포함된 juniper.conf 파일을 사용하여 부팅됩니다.
vSRX 가상 방화벽 VM에서 ISO 이미지를 분리합니다. ISO 이미지를 해체하려면 VM에서 ISO 이미지 해체를 참조하십시오.
초기 부팅 또는 재부팅 후 ISO 이미지를 분리하지 않으면 vSRX 가상 방화벽 대한 모든 후속 구성 변경 사항이 다음 재부팅 시 ISO 이미지에 의해 덮어쓰기됩니다.
vSRX 가상 방화벽 부트스트랩 ISO 이미지 생성
이 작업은 Linux 시스템을 사용하여 ISO 이미지를 만듭니다.
vSRX 가상 방화벽 부트스트랩 ISO 이미지를 생성하려면 다음을 수행합니다.
더 보기
VMWare 데이터스토어에 ISO 이미지 업로드
데이터스토어에 ISO 이미지를 업로드하는 방법:
- VMware vSphere 웹 클라이언트에서 파일을 업로드할 데이터스토어를 선택합니다.
- 파일을 저장할 폴더를 선택하고 작업 모음에서 파일 업로드 를 클릭합니다.
- 로컬 컴퓨터의 파일을 찾아보고 업로드를 클릭합니다.
선택적으로 데이터스토어를 새로 고쳐 새 파일을 확인합니다.
VMWare의 ISO 부트스트랩 이미지로 vSRX 가상 방화벽 프로비저닝
ISO 부트스트랩 이미지로 vSRX 가상 방화벽 VM을 프로비저닝하려면 다음을 수행합니다.
- VMware vSphere 클라이언트에서 vSRX 가상 방화벽 VM이 있는 호스트 서버를 선택합니다.
- vSRX 가상 방화벽 VM을 마우스 오른쪽 단추로 클릭하고 설정 편집을 선택합니다. 설정 편집 대화 상자가 나타납니다.
- 하드웨어 탭을 선택하고 추가를 클릭합니다. 하드웨어 추가(Add Hardware) 대화 상자가 열립니다.
- CD/DVD 드라이브를 선택하고 다음을 클릭합니다.
- ISO 이미지 사용을 선택하고 다음을 클릭합니다.
- Datastore ISO 파일을 클릭하고, boostrap ISO 이미지로 클릭하여 다음을 클릭합니다.
- 다음 및 완료 를 클릭하여 이 설정을 저장합니다.
- 확인을 클릭하여 이 CD 드라이브를 VM에 저장합니다.
- vSRX 가상 방화벽 VM을 마우스 오른쪽 단추로 클릭하고 Power> Power On 을 선택하여 vSRX 가상 방화벽 VM을 부팅합니다.
- vSRX 가상 방화벽 부팅한 후 구성을 확인한 다음 전원> 전원을 꺼서 ISO 이미지를 제거할 수 있도록 vSRX 가상 방화벽 차단합니다.
- VMWare vSphere 클라이언트의 하드웨어 탭에서 CD/DVD 드라이브를 선택합니다.
- ISO 파일의 CD 드라이브를 선택하고 제거 를 클릭하여 boostrap ISO 이미지를 제거합니다.
- [확인]을 클릭하여 이 설정을 저장합니다.
- vSRX 가상 방화벽 VM을 마우스 오른쪽 단추로 클릭하고 Power>Power On 을 선택하여 vSRX 가상 방화벽 VM을 부팅합니다.