Descripción general de los sistemas lógicos de usuario

Cuando el administrador principal crea un sistema lógico de usuario, asigna un administrador del sistema lógico de usuario para administrarlo. Un sistema lógico de usuario puede tener varios administradores del sistema lógico de usuario.

Como administrador de un sistema lógico de usuario, puede acceder a los recursos del sistema lógico de usuario y verlos, pero no los de otros sistemas lógicos de usuario ni los del sistema lógico primario. Puede configurar los recursos asignados al sistema lógico de usuario, pero no puede modificar el número de recursos asignados.

En el procedimiento siguiente se enumeran las tareas que el administrador del sistema lógico de usuario realiza para configurar recursos en el sistema lógico de usuario:

1. Inicie sesión en el sistema lógico del usuario con el nombre de usuario y la contraseña configurados por el administrador principal:

   1. SSH a la dirección IP de administración configurada en el dispositivo. Inicie sesión en el sistema lógico del usuario con el nombre de usuario y la contraseña de administrador proporcionados por el administrador principal.

      Escriba un shell UNIX en el sistema lógico del usuario configurado por el administrador principal.

      El chip del módulo de plataforma de confianza (TPM) está habilitado de forma predeterminada. Para usar la funcionalidad de TPM en sistemas lógicos, debe configurar la clave de cifrado principal (MEK) solo en el sistema lógico raíz, y los sistemas lógicos de usuario heredarán la misma MEK para cifrar el hash de configuración y los pares de claves de infraestructura de clave pública (PKI). Para obtener más información acerca del TPM, consulte Uso del módulo de plataforma segura para enlazar secretos en dispositivos de la serie SRX.

   2. La presencia del indicador de > indica que la CLI ha comenzado. El indicador va precedido de una cadena que contiene su nombre de usuario, el nombre de host del enrutador y el nombre del sistema lógico del usuario. Cuando se inicia la CLI, se encuentra en el nivel superior en modo operativo. Para entrar en el modo de configuración, ingrese el comando del configure modo operativo. El indicador CLI cambia de user@host: logical-system> a user@host: logical-system#.

      Para salir de la CLI y volver al shell de UNIX, ingrese el quit comando.

2. Configure las interfaces lógicas asignadas al sistema lógico del usuario por el administrador principal. Configure una o varias instancias de enrutamiento y los protocolos y opciones de enrutamiento dentro de cada instancia. Consulte Ejemplo: Configuración de interfaces e instancias de enrutamiento para sistemas lógicos de usuario.

3. Configure los recursos de seguridad para el sistema lógico del usuario:

   1. Cree zonas para el sistema lógico del usuario y enlace las interfaces lógicas a las zonas. Se pueden crear libretas de direcciones adjuntas a zonas para su uso en políticas. Consulte Ejemplo: Configuración de zonas de seguridad para un sistema lógico de usuario.

   2. Configure las opciones de pantalla a nivel de zona. Consulte Ejemplo: Configuración de opciones de pantalla para un sistema lógico de usuario.

   3. Configure políticas de seguridad entre zonas en el sistema lógico del usuario. Consulte Ejemplo: Configuración de políticas de seguridad en un sistema lógico de usuario.

      Se pueden crear aplicaciones personalizadas o conjuntos de aplicaciones para tipos específicos de tráfico. Para crear una aplicación personalizada, utilice la application instrucción de configuración en el nivel de jerarquía [edit applications]. Para crear un conjunto de aplicaciones, utilice la application-set instrucción de configuración en el nivel de jerarquía [edit applications].

   4. Configure la autenticación del firewall. El administrador principal crea perfiles de acceso en el sistema lógico principal. Consulte Ejemplo: Configuración de perfiles de acceso (solo para administradores principales).

      A continuación, el administrador del sistema lógico del usuario configura una política de seguridad que especifica la autenticación de firewall para el tráfico coincidente y configura el tipo de autenticación (de paso a través o autenticación Web), el perfil de acceso predeterminado y el banner de éxito. Consulte Ejemplo: Configuración de la autenticación de firewall para un sistema lógico de usuario.

   5. Configure un túnel VPN basado en rutas para proteger el tráfico entre un sistema lógico de usuario y un sitio remoto. El administrador principal asigna una interfaz de túnel seguro al sistema lógico del usuario y configura las SA de IKE e IPsec para el túnel VPN. Consulte Ejemplo: Configuración de SA de IKE e IPsec para un túnel VPN (solo administradores principales).

      A continuación, el administrador del sistema lógico del usuario configura un túnel VPN basado en rutas. Consulte Ejemplo: Configuración de un túnel VPN basado en rutas en un sistema lógico de usuario.

   6. Configure la traducción de direcciones de red (TDR). Consulte Ejemplo: Configuración de la traducción de direcciones de red para un sistema lógico de usuario.

   7. Configurar y asignar una política DPI predefinida al sistema lógico del usuario. El administrador principal configura las políticas de DPI en el nivel raíz y especifica una política de DPI en el perfil de seguridad que está enlazada a un sistema lógico. Consulte Ejemplo: Configuración y asignación de una política DPI predefinida para un sistema lógico de usuario.

      A continuación, el administrador del sistema lógico del usuario habilita el DPI en una política de seguridad. Consulte Ejemplo: Habilitar DPI en una política de seguridad del sistema lógico del usuario.

   8. Configure y habilite una política de DPI en el sistema lógico del usuario. Consulte Ejemplo: Configuración de una política DPI para un sistema lógico de usuario

   9. Muestra o borra las entradas de la caché del sistema de aplicaciones (ASC). Consulte Descripción de los servicios de identificación de aplicaciones de sistemas lógicos.

   10. Configure los servicios de firewall de la aplicación en un sistema lógico de usuario. Consulte Descripción de los servicios de firewall de aplicación de sistemas lógicos y Ejemplo: Configuración de servicios de firewall de aplicación para un sistema lógico de usuario.

   11. Configure la herramienta de seguimiento de aplicaciones AppTrack. Consulte Ejemplo: Configuración de AppTrack para un sistema lógico de usuario.