Implementar el firewall virtual de vSRX en un host de Hyper-V mediante el Administrador de Hyper-V
Use este procedimiento para implementar y configurar el Firewall virtual vSRX como un dispositivo de seguridad virtual en el entorno de Hyper-V mediante el Administrador de Hyper-V.
Tenga en cuenta lo siguiente para implementar vSRX Virtual Firewall en un servidor Microsoft Hyper-V:
A partir de Junos OS versión 15.1X49-D80 y Junos OS versión 17.3R1, puede implementar el Firewall virtual vSRX solo en Microsoft Hyper-V Server 2012 R2 o 2012.
A partir de Junos OS versión 15.1X49-D100 y Junos OS versión 17.4R1, puede implementar el firewall virtual vSRX en Microsoft Hyper-V Server 2016.
Para actualizar una instancia existente de vSRX Virtual Firewall, consulte Migración, actualización y degradación en las Notas de la versión de vSRX Virtual Firewall.
Para implementar el Firewall virtual de vSRX mediante el Administrador de Hyper-V:
- En la página Especificar nombre y ubicación (consulte la figura 1), escriba un nombre y una ubicación para la máquina virtual vSRX Virtual Firewall que está creando y, a continuación, haga clic en Siguiente. Le recomendamos que mantenga este nombre igual que el nombre de host que desea asignar a la máquina virtual del firewall virtual vSRX.
Figura 1: Página Especificar nombre y ubicación
- En la página Especificar generación (consulte la figura 2), mantenga la configuración predeterminada de Generación 1 como la generación de la máquina virtual vSRX Virtual Firewall y, a continuación, haga clic en Siguiente.
Figura 2: Especificar página
de generación
- En la página Asignar memoria (consulte la figura 3), escriba 4096 MB como cantidad de memoria de inicio que desea asignar a la máquina virtual del firewall virtual vSRX. Deje la opción Usar memoria dinámica para esta máquina virtual desactivada. Haga clic en Siguiente.
Figura 3: Página Asignar memoria
- En la página Configurar redes (consulte la figura 4), seleccione un conmutador virtual de una lista de conmutadores virtuales existentes en el equipo host de Hyper-V para conectarse a la interfaz de administración del Firewall virtual vSRX. El valor predeterminado es No conectado. Haga clic en Siguiente.
Nota:
Consulte Agregar interfaces de vSRX para ver el procedimiento sobre cómo agregar conmutadores virtuales para la máquina virtual del firewall virtual vSRX mediante Virtual Switch Manager.
Figura 4: Página
Configurar redes
- En la página Conectar disco duro virtual (consulte la figura 5), haga clic en Usar un disco duro virtual existente y busque la ubicación del archivo de disco duro virtual (VHD) del firewall virtual vSRX (descargado en el paso 1). Haga clic en Siguiente.
Figura 5: Página
Conectar disco duro virtual
- Cuando haya terminado de configurar la nueva máquina virtual, compruebe las selecciones en la página Resumen (consulte la figura 6) y, a continuación, haga clic en Finalizar para completar la instalación.
Figura 6: Página
de resumen
- En el cuadro de diálogo Configuración, en la sección Hardware, seleccione Procesador. Aparece el panel Procesador (consulte la figura 7). Introduzca 2 en el campo Número de procesadores virtuales (el valor predeterminado es 1).
Figura 7: Panel del procesador
- En el cuadro de diálogo Configuración, en la sección Hardware, seleccione Adaptador de red. Aparece el panel Adaptador de red (consulte la figura 8).
En la lista desplegable Conmutador virtual, seleccione un conmutador virtual para asignarlo a un adaptador de red para que lo utilice la máquina virtual vSRX Virtual Firewall (consulte Agregar interfaces vSRX para obtener detalles sobre cómo agregar conmutadores virtuales). Cada adaptador de red definido para un firewall virtual vSRX se asigna a una interfaz específica. Consulte Requisitos para vSRX en Microsoft Hyper-V para obtener un resumen de los nombres de interfaz y las asignaciones para una máquina virtual de vSRX Virtual Firewall.
Nota:Si necesita agregar un adaptador de red para asignarlo a un conmutador virtual, haga clic en Agregar hardware > adaptador de red > Agregar.
Figura 8: Panel de adaptadores de
red
- Active la función de suplantación de dirección MAC para la máquina virtual del firewall virtual vSRX si se va a utilizar un adaptador de red como interfaz para la compatibilidad con el modo de capa 2 en el firewall virtual vSRX. En el panel Adaptador de red, seleccione Características avanzadas. Aparece el panel Características avanzadas (consulte la figura 9). Haga clic en la casilla de verificación Habilitar suplantación de dirección MAC.
La suplantación de dirección MAC permite que cada adaptador de red cambie su dirección MAC de origen para los paquetes salientes a una que no esté asignada a ellos. La habilitación de la suplantación de direcciones MAC garantiza que el adaptador de red no deje caer esos paquetes si la dirección MAC de origen no coincide con la dirección MAC de la interfaz saliente.
Haga clic en Aceptar cuando complete las selecciones de VM de vSRX Virtual Firewall.
Figura 9: Panel de características avanzadas del adaptador de
red
Tabla de historial de cambios
La compatibilidad con las funciones viene determinada por la plataforma y la versión que esté utilizando. Utilice el Explorador de características para determinar si una característica es compatible con su plataforma.