outbound-ssh
Sintaxis
outbound-ssh { client client-id { address { port port-number; retry number; timeout seconds; } device-id device-id; keep-alive { retry number; timeout seconds; } proxy-server { dhcp; static { host hostname; port port-number; proxy-authorization { password password; user username; } } } reconnect-strategy (in-order | sticky); routing-instance routing-instance-name; secret password; services netconf; } traceoptions { file <filename> <files number> <match regular-expression> <size size> <(world-readable | no-world-readable)>; flag flag; no-remote-trace; } }
Nivel jerárquico
[edit system services]
Descripción
Configure un dispositivo que ejecute Junos OS detrás de un firewall para iniciar conexiones SSH salientes para comunicarse con las aplicaciones de administración de clientes al otro lado del firewall.
Opciones
client client-id | Define una conexión iniciada por el dispositivo. Este valor sirve para identificar de forma exclusiva la estrofa de configuración de ssh saliente. Cada estrofa ssh saliente representa una única conexión SSH saliente. Por lo tanto, el administrador es libre de asignar al cliente-id cualquier valor único significativo. Este atributo no se envía a la aplicación de administración de clientes. |
address | Nombre de host, dirección IPv4 o dirección IPv6 del servidor de aplicaciones de administración.
Nota:
A partir de la versión 15.1, Junos OS admite conexiones SSH salientes con dispositivos con direcciones IPv6.
|
device device-id | (Requerido) Identifica el dispositivo en la aplicación de administración. Cada vez que el dispositivo establece una conexión SSH saliente, primero envía una secuencia de inicio (device-id) a la aplicación de administración. |
keep-alive | (Opcional) Cuando se configura, especifica que el dispositivo debe enviar mensajes keepalive del protocolo SSH a la aplicación de administración.
|
proxy-server (dhcp|static) | Especifique el método utilizado para conectarse a través de un servidor proxy HTTP.
|
reconnect-strategy (in-order|sticky) | (Opcional) Especifique el método que utiliza el dispositivo para restablecer una conexión SSH saliente desconectada.
|
routing-instance routing-instance-name | (Solo series SRX y MX) Especifique el nombre de la instancia de enrutamiento en la que se debe establecer la conexión SSH saliente. Si no especifica una instancia de enrutamiento, el dispositivo establecerá la conexión SSH saliente utilizando la tabla de enrutamiento predeterminada.
|
secret password | Configura el dispositivo para enviar la clave de host SSH pública del dispositivo cuando el dispositivo se conecta al servidor de administración. Este es el método recomendado para mantener una copia actual de la clave pública del dispositivo. |
services netconf | Configura la aplicación de administración para aceptar NETCONF como servicio disponible. |
Las declaraciones restantes se explican por separado. Busque una instrucción en el Explorador de CLI o haga clic en una instrucción vinculada en la sección Sintaxis para obtener más información.
Nivel de privilegio requerido
interfaz: para ver esta instrucción en la configuración.
interface-control: para agregar esta instrucción a la configuración.
Información de la versión
Instrucción introducida en Junos OS versión 8.4.
Compatibilidad con direcciones IPv6 agregadas en Junos OS versión 12.1X47-D15.
routing-instance
opción introducida en Junos OS versión 19.3R1 para dispositivos serie SRX y serie MX.