EN ESTA PÁGINA
Ejemplo: Configurar la supervisión de IP en firewalls de la serie SRX
En este ejemplo se muestra cómo supervisar IP en un firewall de la serie SRX.
Requisitos
Antes de empezar:
Configure las siguientes opciones de RPM para la prueba de RPM:
dirección de destino
recuento de sondeos
intervalo de sondeo
intervalo de prueba
Umbrales
Siguiente salto
Descripción general
En este ejemplo se muestra cómo configurar la supervisión de IP en un firewall de la serie SRX.
Configuración
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles para que coincidan con su configuración de red, copie y pegue los comandos en la CLI en el nivel de jerarquía y, a continuación, ingrese commit desde el [edit] modo de configuración.
set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10 set services rpm probe Probe-Payment-Server test paysvr probe-count 10 set services rpm probe Probe-Payment-Server test paysvr probe-interval 5 set services rpm probe Probe-Payment-Server test paysvr test-interval 5 set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10 set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1 set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 next-hop 1.1.1.99
Procedimiento paso a paso
En el ejemplo siguiente, debe explorar por varios niveles en la jerarquía de configuración. Para obtener instrucciones sobre cómo hacerlo, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI de Junos OS .
Para configurar la supervisión de IP en un firewall de la serie SRX:
Configure la dirección de destino en la sonda RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10
Configure el recuento de sondas en la sonda RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-count 10
Configure el intervalo de la sonda (en segundos) bajo la sonda RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-interval 5
Configure el intervalo de prueba (en segundos) bajo la sonda RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr test-interval 5
Configure el recuento de pérdidas sucesivas de umbral bajo RPM
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10
Configure la dirección IP del próximo salto en la sonda RPM.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1
Configure la directiva de supervisión de IP en servicios.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server
Nota:Los siguientes pasos no son obligatorios. Puede configurar las acciones de interfaz y las acciones de ruta de forma independiente, o puede configurar la acción de interfaz y la acción de ruta juntas en una política de supervisión de IP.
Configure la ruta preferida de supervisión de IP en servicios.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 preferred-metric 4
Configure las acciones de la interfaz de supervisión de IP.
Habilitar
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface ge-0/0/1 enable
Deshabilitar
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface fe-0/0/[4-6] disable
Configure la opción sin preferencia.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking no-preempt