EN ESTA PÁGINA
Ejemplo: Configurar la supervisión de IP en firewalls de la serie SRX
En este ejemplo, se muestra cómo supervisar IP en un firewall de la serie SRX.
Requisitos
Antes de empezar:
Configure las siguientes opciones de RPM para la prueba de RPM:
dirección de destino
recuento de sondas
intervalo de sonda
intervalo de prueba
umbrales
siguiente salto
Descripción general
En este ejemplo, se muestra cómo configurar la supervisión de IP en un firewall de la serie SRX.
Configuración
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles para que coincidan con su configuración de red, copie y pegue los comandos en la CLI en el nivel de jerarquía y, luego, ingrese commit desde el [edit] modo de configuración.
set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10 set services rpm probe Probe-Payment-Server test paysvr probe-count 10 set services rpm probe Probe-Payment-Server test paysvr probe-interval 5 set services rpm probe Probe-Payment-Server test paysvr test-interval 5 set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10 set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1 set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 next-hop 1.1.1.99
Procedimiento paso a paso
En el ejemplo siguiente, debe explorar por varios niveles en la jerarquía de configuración. Para obtener instrucciones sobre cómo hacer eso, consulte Uso del editor de CLI en el modo de configuración de la Guía del usuario de la CLI de Junos OS .
Para configurar la supervisión de IP en un firewall de la serie SRX:
Configure la dirección de destino bajo el sondeo RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10
Configure el recuento del sondeo en el sondeo RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-count 10
Configure el intervalo de sondeo (en segundos) bajo el sondeo RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-interval 5
Configure el intervalo de prueba (en segundos) bajo la sonda RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr test-interval 5
Configure el umbral de recuento de pérdidas sucesivas en RPM
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10
Configure la dirección IP del próximo salto en el sondeo RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1
Configure la política de supervisión de IP en servicios.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server
Nota:Los siguientes pasos no son obligatorios. Puede configurar las acciones de interfaz y las acciones de ruta de forma independiente, o puede configurar tanto la acción de interfaz como la acción de ruta juntas en una política de monitoreo IP.
Configure la ruta preferida de monitoreo de IP en servicios.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 preferred-metric 4
Configure las acciones de la interfaz de supervisión IP.
Habilitar
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface ge-0/0/1 enable
Desactivar
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface fe-0/0/[4-6] disable
Configure la opción de eliminación de preferencias.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking no-preempt