Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
EN ESTA PÁGINA
 

Cargar una configuración inicial en un firewall virtual vSRX con KVM

A partir de Junos OS versión 15.1X49-D40 y Junos OS versión 17.3R1, puede utilizar una imagen ISO montada para pasar la configuración inicial de Junos OS de inicio a una máquina virtual vSRX Virtual Firewall. Esta imagen ISO contiene un archivo en el directorio raíz llamado juniper.conf. Este archivo utiliza la sintaxis de comando estándar de Junos OS para definir los detalles de configuración, como la contraseña raíz, la dirección IP de administración, la puerta de enlace predeterminada y otras instrucciones de configuración.

El proceso para arrancar una máquina virtual vSRX Virtual Firewall con una imagen de configuración ISO es el siguiente:

Nota:

La configuración de SNMPv3 no se admite cuando se aprovisiona las plataformas del firewall virtual vSRX con una imagen de arranque ISO.

  1. Cree el archivo de configuración juniper.conf con su configuración de Junos OS.

  2. Cree una imagen ISO que incluya el archivo juniper.conf.

  3. Monte la imagen ISO en la máquina virtual vSRX Virtual Firewall.

  4. Arreinicie o reinicie la máquina virtual vSRX Virtual Firewall. El firewall virtual vSRX arrancará con el archivo juniper.conf incluido en la imagen ISO montada.

  5. Desmonte la imagen ISO de la máquina virtual del firewall virtual vSRX.

Nota:

Si no desmonta la imagen ISO después del arranque o reinicio inicial, la imagen ISO sobrescribirá todos los cambios de configuración posteriores en el firewall virtual vSRX en el siguiente reinicio.

Crear una imagen ISO de arranque de firewall virtual vSRX

Esta tarea utiliza un sistema Linux para crear la imagen ISO.

Para crear una imagen ISO de arranque de vSRX Virtual Firewall:

  1. Cree un archivo de configuración en texto sin formato con la sintaxis del comando Junos OS y guárdelo en un archivo llamado juniper.conf.
  2. Cree un nuevo directorio.
  3. Copie juniper.conf en el nuevo directorio ISO.
    Nota:

    El archivo juniper.conf debe contener la configuración completa del firewall virtual vSRX. El proceso de arranque ISO sobrescribe cualquier configuración de firewall virtual vSRX existente.
  4. Utilice el comando Linux mkisofs para crear la imagen ISO.
    Nota:

    La -l opción permite un nombre de archivo largo.

Aprovisionamiento del firewall virtual vSRX con una imagen de arranque ISO en KVM

Para aprovisionar una máquina virtual vSRX Virtual Firewall desde una imagen de arranque ISO:

  1. Utilice el comando en el virsh edit servidor host KVM donde reside la máquina virtual del firewall virtual vSRX para agregar la imagen ISO de arranque como un dispositivo de disco.
  2. Arreinicie o reinicie la máquina virtual vSRX Virtual Firewall.
  3. Opcionalmente, utilice el botón virsh domblklist Linux para comprobar que la imagen ISO de arranque forma parte de la máquina virtual.
  4. Verifique la configuración y, a continuación, apague la máquina virtual del firewall virtual vSRX para eliminar la imagen ISO.
  5. Utilice el virsh edit comando del servidor host KVM para eliminar las instrucciones xml de imagen ISO agregadas en el paso 1 y, a continuación, reinicie la máquina virtual del firewall virtual vSRX.

Documentación relacionada

Tabla de historial de versiones
Lanzamiento
Descripción
15,1 X 49-D80
A partir de Junos OS versión 15.1X49-D40 y Junos OS versión 17.3R1, puede utilizar una imagen ISO montada para pasar la configuración inicial de Junos OS de inicio a una máquina virtual vSRX Virtual Firewall. Esta imagen ISO contiene un archivo en el directorio raíz llamado juniper.conf. Este archivo utiliza la sintaxis de comando estándar de Junos OS para definir los detalles de configuración, como la contraseña raíz, la dirección IP de administración, la puerta de enlace predeterminada y otras instrucciones de configuración.