Video: Suspense: Summer Night / Deep Into Darkness / Yellow Wallpaper 2024
Anda tidak dapat mengelola SRX Services Gateway seperti yang akan Anda lakukan pada router. SRX adalah perangkat yang terkunci. Anda bahkan tidak bisa melakukan ping antarmuka pada SRX pada awalnya, meskipun memiliki alamat IP yang valid. SRX menggunakan konsep zona keamanan bersarang . Zona adalah konsep penting dalam konfigurasi SRX. Tidak ada lalu lintas masuk atau keluar kecuali zona keamanan dikonfigurasi dengan benar pada antarmuka SRX.
Untuk mengkonfigurasi zona keamanan, Anda perlu mengaitkan antarmuka dengan zona keamanan, dan kemudian zona keamanan harus diikat dengan instance routing (jika ada beberapa contoh routing).
Kedengarannya rumit, tapi sebenarnya tidak. Pertama, Anda mengkonfigurasi zona dan kemudian Anda menghubungkan antarmuka dengan zona. Di sini, kita mengasumsikan bahwa Anda hanya menggunakan satu instance routing. Anda dapat mengkonfigurasi zona dengan lebih dari satu antarmuka. Namun, setiap antarmuka hanya bisa dimiliki satu zona.
Sekarang, buat dua zona keamanan untuk konfigurasi SRX sederhana. Satu zona adalah untuk LAN lokal yang disebut admin (administrasi) pada antarmuka ge-0/0/0. 0, dan zona lainnya adalah untuk dua link ke internet yang disebut untrust dengan interface ge-0/0/1. 0 dan ge-0/0/2. 0:
root # edit zona keamanan [edit zona keamanan] root # set zona keamanan admin root # set zona keamanan untrust root # set zona keamanan antarmuka admin ge-0/0/0. 0 root # set security zone untrust interfaces ge-0/0/1. 0 root # set security zone untrust interfaces ge-0/0/2. 0
Selalu konfigurasikan zona dari perspektif SRX yang Anda konfigurasikan. Banyak zona lain mungkin berada di LAN (trust, accounting, dan sebagainya). Tapi SRX ini hanya link ke admin dan untrust.
Sekarang Anda dapat menambahkan layanan ke zona yang baru saja Anda konfigurasikan. Asumsikan bahwa lalu lintas inbound ssh, ftp, dan ping diperbolehkan dari zona yang tidak tepercaya.
Ini hanyalah sebuah contoh. Sebelum Anda mengaktifkan layanan apa pun di SRX Anda, pastikan Anda benar-benar membutuhkannya. FTP khususnya sering dianggap berisiko karena FTP tidak memiliki keamanan yang nyata, dan Anda hanya meninju lubang besar untuk itu di zona keamanan Anda.
[edit zona keamanan] root # set zona keamanan untrust host-inbound-traffic ssh root # set zona keamanan untrust host-inbound-traffic ftp root # set zona keamanan untrust host-inbound-traffic ping
Konfigurasi Anda sekarang terlihat seperti ini:
[edit keamanan] zona {zona aman untrust {host-inbound-traffic {system-services {ssh; ftp; ping;}} antarmuka {ge-0/0/1. 0; ge-0/0/2 0;}} admin zona keamanan {interface {ge-0/0/0. 0;}}
Jika Anda belum mengkonfigurasi routing dan menerapkan lisensi ke SRX Anda, Anda akan mendapatkan pesan kesalahan saat Anda mencoba dan melakukan konfigurasi keamanan.Kesalahan ini akan hilang saat konfigurasi selesai.
