Canllaw Defnyddiwr Cyfarwyddwr Diogelwch Juniper

Cyfarwyddwr Diogelwch

Manylebau:

• Enw'r Cynnyrch: Cyfarwyddwr Diogelwch
• Gwneuthurwr: Juniper Networks, Inc.
• Dyddiad cyhoeddi: 2024-06-27
• Websafle: www.juniper.net

Gwybodaeth Cynnyrch:

Mae'r Cyfarwyddwr Diogelwch yn seilwaith diogelwch rhwydwaith
cymhwysiad rheoli a ddatblygwyd gan Juniper Networks, wedi'i gynllunio i
helpu gweithredwyr rhwydwaith a gweinyddwyr i osod,
ffurfweddu, a rheoli diogelwch eu rhwydwaith
seilwaith.

Cyfarwyddiadau Defnydd Cynnyrch:

1. Cyfarwyddwr Diogelwch Gosod Drosview:

Dilynwch y camau a amlinellir isod i osod ac uwchraddio'r
Cais Cyfarwyddwr Diogelwch:

Sefydlu Teclyn Rhithwir Junos Space ar gyfer Diogelwch
Cyfarwyddwr:

1. Mewngofnodwch i Junos Space gan ddefnyddio'r enw defnyddiwr rhagosodedig 'super' a
   cyfrinair 'juniper123'.
2. Cliciwch yr eicon '+' wrth ymyl Gweinyddiaeth i ehangu'r
   Dewislen gweinyddu.
3. Cliciwch Ceisiadau i restru'r holl gymwysiadau sydd wedi'u gosod.
4. Sylwch ar y fersiwn o Llwyfan Rheoli Rhwydwaith Gofod Junos
   neu'r Cymhwysiad Rhwydwaith.

Uwchraddio Llwyfan Rheoli Rhwydwaith Gofod Junos:

Dilynwch y cyfarwyddiadau penodol a ddarperir yn y cysylltiedig
dogfennaeth i uwchraddio Rheolaeth Rhwydwaith Gofod Junos
Llwyfan.

Gosod Cyfarwyddwr Diogelwch:

Ewch ymlaen i osod Cyfarwyddwr Diogelwch yn unol â'r
canllaw gosod a ddarperir.

Uwchraddio Cyfarwyddwr Diogelwch:

Os ydych chi'n uwchraddio gosodiad Cyfarwyddwr Diogelwch presennol, dilynwch
y cyfarwyddiadau uwchraddio a ddarperir yn y canllaw.

Siop Ofod Junos Drosoddview:

Cael trosoddview o Storfa Ofod Junos am ychwanegol
ceisiadau ac uwchraddio.

Gosod ac Uwchraddio Cyfarwyddwr Diogelwch o'r Junos Space
Siop:

Cyfeiriwch at y cyfarwyddiadau penodol yn y canllaw gosod
ac uwchraddio Cyfarwyddwr Diogelwch o'r Junos Space Store.

FAQ:

C: A yw'r Cyfarwyddwr Diogelwch yn gydnaws â'r holl Juniper Networks
cynhyrchion?

A: Mae'r Cyfarwyddwr Diogelwch wedi'i gynllunio i weithio'n ddi-dor gyda Juniper
Cynhyrchion rhwydweithiau. Fodd bynnag, argymhellir gwirio am benodol
gofynion cydnawsedd yn seiliedig ar eich gosodiad rhwydwaith.

C: Pa mor aml y dylid diweddaru'r Cyfarwyddwr Diogelwch?

A: Fe'ch cynghorir i wirio'n rheolaidd am ddiweddariadau ac uwchraddio
Cyfarwyddwr Diogelwch yn ôl yr angen i sicrhau'r perfformiad gorau posibl a
diogelwch eich seilwaith rhwydwaith.

Loading PDF…

−+Fit width100%View FullscreenDownload PDFPrint PDF

×

Loading PDF…

Cyfarwyddwr Diogelwch
Canllaw Gosod ac Uwchraddio Cyfarwyddwr Diogelwch
Cyhoeddwyd
2024-06-27

ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, California 94089 UDA 408-745-2000 www.juniper.net
Mae Juniper Networks, logo Juniper Networks, Juniper, a Junos yn nodau masnach cofrestredig Juniper Networks, Inc. yn yr Unol Daleithiau a gwledydd eraill. Mae'r holl nodau masnach, nodau gwasanaeth, nodau cofrestredig, neu nodau gwasanaeth cofrestredig eraill yn eiddo i'w perchnogion priodol.
Nid yw Juniper Networks yn cymryd unrhyw gyfrifoldeb am unrhyw wallau yn y ddogfen hon. Mae Juniper Networks yn cadw'r hawl i newid, addasu, trosglwyddo, neu fel arall ddiwygio'r cyhoeddiad hwn heb rybudd.
Cyfarwyddwr Diogelwch Cyfarwyddwr Diogelwch Canllaw Gosod ac Uwchraddio Hawlfraint © 2024 Juniper Networks, Inc Cedwir pob hawl.
Mae'r wybodaeth yn y ddogfen hon yn gyfredol o'r dyddiad ar y dudalen deitl.
HYSBYSIAD BLWYDDYN 2000
Mae cynhyrchion caledwedd a meddalwedd Juniper Networks yn cydymffurfio â Blwyddyn 2000. Nid oes gan Junos OS unrhyw gyfyngiadau amser hysbys trwy'r flwyddyn 2038. Fodd bynnag, gwyddys bod y cais NTP yn cael rhywfaint o anhawster yn y flwyddyn 2036.
CYTUNDEB TRWYDDED DEFNYDD TERFYNOL
Mae'r cynnyrch Juniper Networks sy'n destun y ddogfennaeth dechnegol hon yn cynnwys (neu y bwriedir ei ddefnyddio gyda) meddalwedd Juniper Networks. Mae defnyddio meddalwedd o'r fath yn amodol ar delerau ac amodau'r Cytundeb Trwydded Defnyddiwr Terfynol (“EULA”) a bostiwyd yn https://support.juniper.net/support/eula/. Trwy lawrlwytho, gosod neu ddefnyddio meddalwedd o'r fath, rydych yn cytuno i delerau ac amodau'r EULA hwnnw.

iii

Tabl Cynnwys

Am y Canllaw Hwn | iv

1

Cyfarwyddwr Gosod ac Uwchraddio Diogelwch

Cyfarwyddwr Diogelwch Gosod Drosview | 2

Sefydlu Teclyn Rhithwir Junos Space ar gyfer Cyfarwyddwr Diogelwch | 4

Uwchraddio Llwyfan Rheoli Rhwydwaith Gofod Junos | 4

Gosod Cyfarwyddwr Diogelwch | 5

Uwchraddio Cyfarwyddwr Diogelwch | 6

Siop Ofod Junos Drosoddview | 11

Gosod ac Uwchraddio Cyfarwyddwr Diogelwch o Siop Ofod Junos | 12

iv
Ynglŷn â'r Canllaw hwn
Defnyddiwch y canllaw hwn i osod ac uwchraddio cymhwysiad Cyfarwyddwr Diogelwch, sefydlu Log Collector, ychwanegu Log Collector at y Cyfarwyddwr Diogelwch, ac uwchraddio Log Collector.

1 PENNOD
Cyfarwyddwr Gosod ac Uwchraddio Diogelwch
Cyfarwyddwr Diogelwch Gosod Drosview | 2 Sefydlu Offeryn Rhithwir Gofod Junos ar gyfer Cyfarwyddwr Diogelwch | 4 Uwchraddio Llwyfan Rheoli Rhwydwaith Gofod Junos | 4 Gosod Cyfarwyddwr Diogelwch | 5 Uwchraddio Cyfarwyddwr Diogelwch | 6 Junos Space Store Overview | 11 Gosod ac Uwchraddio Cyfarwyddwr Diogelwch o'r Junos Space Store | 12

2
Cyfarwyddwr Diogelwch Gosod Drosview
YN YR ADRAN HON Cynulleidfa Fwriadol | 3
Mae Cyfarwyddwr Diogelwch yn gymhwysiad rheoli Junos Space sydd wedi'i gynllunio i alluogi creu, cynnal a chadw a chymhwyso polisïau diogelwch rhwydwaith yn gyflym, yn gyson ac yn gywir. Mae'n ddatrysiad pwerus a hawdd ei ddefnyddio sy'n eich galluogi i ddiogelu'ch rhwydwaith trwy greu a chyhoeddi polisïau wal dân, IPsec VPNs, polisïau NAT, polisïau IPS, a waliau tân cymwysiadau. Cyn i chi osod Cyfarwyddwr Diogelwch, rhaid i chi ffurfweddu'r Junos Space Appliance fel nod Gofod Junos. Gallwch chi osod Cyfarwyddwr Diogelwch ar Junos Space Virtual Appliance. Mae teclyn rhithwir Junos Space yn cynnwys meddalwedd Platfform Rheoli Rhwydwaith Gofod Junos wedi'i ffurfweddu ymlaen llaw gyda system weithredu integredig a stac cymwysiadau sy'n hawdd i'w defnyddio, eu rheoli a'u cynnal. Rhaid i chi ddefnyddio'r teclyn rhithwir ar weinydd VMware ESX, gweinydd VMware ESXi, neu weinydd KVM sy'n darparu CPU, disg galed, RAM, a rheolydd rhwydwaith, ond sy'n gofyn am osod system weithredu a chymwysiadau i ddod yn gwbl weithredol. I gael gwybodaeth am osod offer rhithwir Junos Space ar weinydd VMware ESX, gweinydd VMware ESXi, neu weinydd KVM, gweler Canllaw Gosod a Ffurfweddu Offer Rhithwir Junos Space. Mae Ffigur 1 ar dudalen 3 yn dangos llif gosod ac uwchraddio'r Cyfarwyddwr Diogelwch.

3 Ffigur 1: Llif Gosod ac Uwchraddio Cyfarwyddwr Diogelwch
Cynulleidfa Fwriadol
Mae'r ddogfen hon wedi'i bwriadu ar gyfer gweithredwyr rhwydwaith a gweinyddwyr sy'n gosod, ffurfweddu a rheoli'r seilwaith diogelwch rhwydwaith. DOGFEN BERTHNASOL
Sefydlu Teclyn Rhithwir Junos Space ar gyfer Cyfarwyddwr Diogelwch | 4

4
Sefydlu Teclyn Rhithwir Junos Space ar gyfer Cyfarwyddwr Diogelwch
Mae teclyn rhithwir Junos Space yn cynnwys meddalwedd Platfform Rheoli Rhwydwaith Gofod Junos wedi'i ffurfweddu ymlaen llaw gyda system weithredu integredig a stac cymwysiadau sy'n hawdd i'w defnyddio, eu rheoli a'u cynnal. I gael rhagor o wybodaeth am osod teclyn rhithwir Junos Space, gweler Canllaw Gosod a Chyfluniad Offer Rhithwir Junos Space. Rhaid i chi sefydlu teclyn rhithwir Junos Space i redeg fel nod Gofod Junos. Ar ôl i chi ddefnyddio teclyn rhithwir Junos Space, rhaid i chi nodi gwybodaeth rhwydwaith a pheiriant sylfaenol i wneud eich peiriant rhithwir Junos Space yn hygyrch ar y rhwydwaith. Am gamau cyfluniad cyflawn, gweler Ffurfweddu Offeryn Rhithwir Gofod Junos fel Nod Gofod Junos.
DOGFENNAETH BERTHNASOL Cyfarwyddwr Diogelwch Gosodiad Drosview | 2
Uwchraddio Llwyfan Rheoli Rhwydwaith Gofod Junos
Dim ond ar y Rhyddhad Llwyfan Rheoli Rhwydwaith Gofod Junos a gefnogir y gellir gosod neu uwchraddio Rhyddhad Cyfarwyddwr Diogelwch Gofod Junos. Am gynample, Cyfarwyddwr Diogelwch Mae Rhyddhau 24.1R1 yn cael ei gefnogi yn unig ar Ryddhad Platfform Rheoli Rhwydwaith Gofod Junos 24.1R1. Os yw'ch peiriant yn rhedeg y fersiwn a gefnogir o Junos Space, gallwch hepgor y weithdrefn hon a dechrau gosod Cyfarwyddwr Diogelwch. I gael gwybodaeth am fersiwn a gefnogir o Llwyfan Rheoli Rhwydwaith Gofod Junos ar gyfer Cyfarwyddwr Diogelwch, gweler “Uwchraddio Cyfarwyddwr Diogelwch” ar dudalen 6. Os yw'ch peiriant yn rhedeg datganiad Platfform Rheoli Rhwydwaith Gofod Junos sy'n gynharach na'r datganiad a gefnogir, mae angen i chi uwchraddio Junos Llwyfan Rheoli Rhwydwaith Gofod cyn uwchraddio Cyfarwyddwr Diogelwch. I uwchraddio eich Llwyfan Rheoli Rhwydwaith Gofod Junos: 1. Darganfyddwch fersiwn Platfform Rheoli Rhwydwaith Gofod Junos sydd wedi'i osod:
a. Mewngofnodwch i Junos Space. Yr enw defnyddiwr diofyn yw super a chyfrinair yw juniper123. Mae'r Dangosfwrdd yn cael ei arddangos.

5
Newidiwch y manylion rhagosodedig, pan ofynnir i chi. b. Cliciwch yr eicon + wrth ymyl Gweinyddiaeth i ehangu'r ddewislen Gweinyddu. c. Cliciwch Ceisiadau i restru'r holl raglenni sydd wedi'u gosod. d. Sylwch ar y fersiwn o Llwyfan Rheoli Rhwydwaith Gofod Junos neu'r Cymhwysiad Rhwydwaith
Llwyfan. (Cafodd rhai fersiynau cynharach o'r Platfform Rheoli Rhwydwaith eu henwi Platfform Cais Rhwydwaith.) Os yw'r datganiad sydd wedi'i osod ar hyn o bryd yn un a gefnogir, gallwch hepgor y weithdrefn uwchraddio; os na, rhaid i chi uwchraddio Llwyfan Rheoli Rhwydwaith Gofod Junos i'r datganiad a gefnogir. 2. Uwchraddio Llwyfan Rheoli Rhwydwaith Gofod Junos gan ddefnyddio'r weithdrefn yn Uwchraddio i Ryddhau Platfform Rheoli Rhwydwaith Gofod Junos 24.1R1.
NODYN: Am ragor o wybodaeth am gydnawsedd cais, gweler yr erthygl Sylfaen Wybodaeth KB27572 yn Junos Space Compatibility Application .
DOGFENNAETH GYSYLLTIEDIG Sefydlu Offeryn Rhithwir Gofod Junos ar gyfer Cyfarwyddwr Diogelwch | 4
Gosod Cyfarwyddwr Diogelwch
Yng Nghyfarwyddwr Diogelwch Gofod Junos, mae delwedd sengl yn gosod modiwlau Cyfarwyddwr Diogelwch, Cyfarwyddwr Log, a'r Cyfarwyddwr Diogelwch Logio ac Adrodd. Rhaid i chi ddefnyddio'r Casglwr Log ac yna ei ychwanegu at y Cyfarwyddwr Diogelwch i view y data log yn y tudalennau Dangosfwrdd, Digwyddiadau a Logiau, Adroddiadau a Rhybuddion.
SYLWCH: Ni ellir adio JSA fel Casglwr Logiau a Chyfarwyddwr Diogelwch fel Casglwr Log at ei gilydd.
SYLWCH: Uwchraddio i'r datganiad a gefnogir o Ryddhad Llwyfan Rheoli Rhwydwaith Gofod Junos. Gweler “Uwchraddio Platfform Rheoli Rhwydwaith Gofod Junos” ar dudalen 4.
I osod Cyfarwyddwr Diogelwch Gofod Junos:

6
RHYBUDD: Rhaid i chi osod y darn poeth Junos Space 24.1R1 v1 cyn gosod neu uwchraddio cais Cyfarwyddwr Diogelwch Gofod Junos.
1. Dadlwythwch ddelwedd Rhyddhau Cyfarwyddwr Diogelwch Gofod Junos o'r safle lawrlwytho. 2. Gosod y cais Cyfarwyddwr Diogelwch gan ddefnyddio'r weithdrefn yn Ychwanegu Cais Gofod Junos.
SYLWCH: Mae'r gwasanaeth applogic yn ailgychwyn ar ôl i'r swydd gosod cais fod yn llwyddiannus.
DOGFENNAETH GYSYLLTIEDIG Uwchraddio Llwyfan Rheoli Rhwydwaith Gofod Junos | 4 Uwchraddio Cyfarwyddwr Diogelwch | 6 Junos Space Store Overview | 11 Gosod ac Uwchraddio Cyfarwyddwr Diogelwch o'r Junos Space Store | 12
Uwchraddio Cyfarwyddwr Diogelwch
Cyn i Chi Dechrau · Os ydych chi'n uwchraddio o fersiwn flaenorol o'r Cyfarwyddwr Diogelwch, cliriwch storfa eich porwr o'r blaen
cyrchu rhyngwyneb defnyddiwr y Cyfarwyddwr Diogelwch. · Yn ôl i fyny Junos Space Cyfarwyddwr Diogelwch Datganiad yr ydych am ei uwchraddio. Rhaid i chi gymryd y copi wrth gefn
cyn uwchraddio Llwyfan Rheoli Rhwydwaith Gofod Junos. Mae gwneud copi wrth gefn o gronfa ddata Llwyfan Rheoli Rhwydwaith Gofod Junos cyn yr uwchraddiad yn eich helpu i adennill y data os bydd yr uwchraddiad yn methu. Gweler Gwneud Copi Wrth Gefn o Gronfa Ddata Llwyfan Rheoli Rhwydwaith Gofod Junos. · Mae'n rhaid i chi uwchraddio i Ryddhad Llwyfan Rheoli Rhwydwaith Gofod Junos a gefnogir, cyn i chi uwchraddio modiwlau Logio ac Adrodd y Cyfarwyddwr Diogelwch, y Cyfarwyddwr Log a'r Cyfarwyddwr Diogelwch. Gweler “Uwchraddio Platfform Rheoli Rhwydwaith Gofod Junos” ar dudalen 4. · Dylai Llwyfan Rheoli Rhwydwaith Gofod Junos fod yn weithredol ac yn weithredol. Gallwch uwchraddio o ryddhad blaenorol Cyfarwyddwr Diogelwch i'r datganiad Cyfarwyddwr Diogelwch diweddaraf.

7

SYLWCH: Mae'r golofn Fersiwn Platfform Gofynnol yn Nhabl 1 ar dudalen 7 yn nodi fersiwn Llwyfan Rheoli Rhwydwaith Gofod Junos a gefnogir. Cyn uwchraddio'r Cyfarwyddwr Diogelwch, sicrhewch fod y system yn rhedeg y fersiwn Llwyfan Rheoli Rhwydwaith Gofod Junos a gefnogir. Gweler “Uwchraddio Platfform Rheoli Rhwydwaith Gofod Junos” ar dudalen 4.

Tabl 1: Llwybr Uwchraddio
RHYBUDD: Rhaid i chi osod y darn poeth Junos Space 24.1R1 v1 cyn gosod neu uwchraddio cais Cyfarwyddwr Diogelwch Gofod Junos.

Uwchraddio i Ryddhau

Fersiwn Llwyfan Angenrheidiol

Llwybr Uwchraddio

Disgrifiad

Cyfarwyddwr Diogelwch 24.1R1

24.1R1

· 23.1 > 24.1R1

Gallwch uwchraddio o'r datganiadau canlynol:
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 23.1R1 a Rhyddhad Cyfarwyddwr Diogelwch 23.1R1

Cyfarwyddwr Diogelwch 23.1R1

23.1R1

· 22.3 > 23.1R1 · 22.2 > 23.1R1

Gallwch uwchraddio o'r datganiadau canlynol:
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 22.3R1 a Rhyddhad Cyfarwyddwr Diogelwch 22.3R1
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 22.2R1 a Rhyddhad Cyfarwyddwr Diogelwch 22.2R1

Cyfarwyddwr Diogelwch 22.3R1

22.3R1

· 22.2 > 22.3 · 22.1 > 22.3

Gallwch uwchraddio o'r datganiadau canlynol:
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 22.2R1 a Rhyddhad Cyfarwyddwr Diogelwch 22.2R1
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 22.1R1 a Rhyddhad Cyfarwyddwr Diogelwch 22.1R1

8

Tabl 1: Llwybr Uwchraddio (Parhad)

Uwchraddio i Ryddhau

Fersiwn Llwyfan Angenrheidiol

Llwybr Uwchraddio

Disgrifiad

Cyfarwyddwr Diogelwch 22.2R1

22.2R1

· 22.1 > 22.2 · 21.3 > 22.2

Gallwch uwchraddio o'r datganiadau canlynol:
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 22.1R1 a Rhyddhad Cyfarwyddwr Diogelwch 22.1R1
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 21.3R1 a Rhyddhad Cyfarwyddwr Diogelwch 21.3R1

Cyfarwyddwr Diogelwch 22.1R1

22.1R1

· 21.2 > 22.1 · 21.3 > 22.1

Gallwch uwchraddio o'r datganiadau canlynol:
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 21.2R1 a Rhyddhad Cyfarwyddwr Diogelwch 21.2R1
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 21.3R1 a Rhyddhad Cyfarwyddwr Diogelwch 21.3R1

Cyfarwyddwr Diogelwch 21.3R1

21.3R1

· 21.1 > 21.3 · 21.2 > 21.3

Gallwch uwchraddio o'r datganiadau canlynol:
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 21.1R1 a Rhyddhad Cyfarwyddwr Diogelwch 21.1R1
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 21.2R1 a Rhyddhad Cyfarwyddwr Diogelwch 21.2R1

Cyfarwyddwr Diogelwch 21.2R1

21.2R1

· 21.1R1 > 21.2R1

Gallwch uwchraddio o'r datganiadau canlynol:
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 21.1R1 a Rhyddhad Cyfarwyddwr Diogelwch 21.1R1

9

Tabl 1: Llwybr Uwchraddio (Parhad)

Uwchraddio i Ryddhau

Fersiwn Llwyfan Angenrheidiol

Llwybr Uwchraddio

Disgrifiad

Cyfarwyddwr Diogelwch 21.1R1

21.1R1

· 20.3R1 > 21.1R1

Gallwch uwchraddio o'r datganiadau canlynol:
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 20.3R1 a Rhyddhad Cyfarwyddwr Diogelwch 20.3R1

Cyfarwyddwr Diogelwch 20.3R1

20.3R1

· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1

Gallwch uwchraddio o'r datganiadau canlynol:
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 19.3R1 a Rhyddhad Cyfarwyddwr Diogelwch 19.3R1
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 19.4R1 a Rhyddhad Cyfarwyddwr Diogelwch 19.4R1
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 20.1R1 a Rhyddhad Cyfarwyddwr Diogelwch 20.1R1

Cyfarwyddwr Diogelwch 20.1R1

20.1R1

· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1

Gallwch uwchraddio o'r datganiadau canlynol:
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 19.3R1 a Rhyddhad Cyfarwyddwr Diogelwch 19.3R1
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 19.4R1 a Rhyddhad Cyfarwyddwr Diogelwch 19.4R1

10

Tabl 1: Llwybr Uwchraddio (Parhad)

Uwchraddio i Ryddhau

Fersiwn Llwyfan Angenrheidiol

Llwybr Uwchraddio

Disgrifiad

Nawr gallwch chi berfformio uwchraddiad uniongyrchol i 20.1R1 o fersiynau cynharach o Junos Space Security Director Release 19.1R1 a 19.2R1.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
SYLWCH: Dim ond ar gyfer Cyfarwyddwr Diogelwch Gofod Junos y gallwch chi berfformio uwchraddiad uniongyrchol. Fodd bynnag, rhaid i chi ddilyn yr holl lwybrau uwchraddio a gefnogir ar gyfer Platfform Rheoli Rhwydwaith Gofod Junos a Chasglwr Log i uwchraddio i 20.1R1.

Cyfarwyddwr Diogelwch 19.4R1

19.4R1

· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1

Gallwch uwchraddio o'r datganiadau canlynol:
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 19.2R1 a Rhyddhad Cyfarwyddwr Diogelwch 19.2R1
· Rhyddhad Platfform Rheoli Rhwydwaith Gofod Junos 19.3R1 a Rhyddhad Cyfarwyddwr Diogelwch 19.3R1

I uwchraddio o fersiwn flaenorol o Junos Space Security Director:
1. Dadlwythwch ddelwedd Rhyddhau Cyfarwyddwr Diogelwch Gofod Junos yr ydych am ei huwchraddio o'r wefan lawrlwytho.
2. Uwchraddio cais Cyfarwyddwr Diogelwch Gofod Junos gan ddefnyddio'r weithdrefn yn Uwchraddio Cais Gofod Junos.
SYLWCH: · Os ceisiwch uwchlwytho delwedd Cyfarwyddwr Diogelwch Gofod Junos o fersiwn is, gwall
neges Dim ond yn gallu uwchraddio i fersiwn mwy diweddar yn ymddangos. Cliciwch OK a uwchlwythwch fersiwn cydnaws o Junos Space Security Director.
· Os ceisiwch uwchlwytho fersiwn anghydnaws o ddelwedd Junos Space Security Director, neges gwall Nid yw fersiwn y platfform presennol yn cefnogi'r fersiwn meddalwedd hon yn ymddangos . Cliciwch OK a uwchlwythwch fersiwn cydnaws o Junos Space Security Director.

11
SYLWCH: Mae'r gwasanaeth applogic yn ailgychwyn ar ôl i'r swydd uwchraddio cais fod yn llwyddiannus.
DOGFENNAETH GYSYLLTIEDIG Uwchraddio Llwyfan Rheoli Rhwydwaith Gofod Junos | 4 Gosod Cyfarwyddwr Diogelwch | 5 Junos Space Store Drosview | 11 Gosod ac Uwchraddio Cyfarwyddwr Diogelwch o'r Junos Space Store | 12
Siop Ofod Junos Drosoddview
Mae siop Junos Space yn arddangos y fersiynau cydnaws diweddaraf o gymwysiadau Junos Space, y gellir eu gosod neu eu huwchraddio ar y fersiwn gyfredol o Llwyfan Rheoli Rhwydwaith Gofod Junos. Gan ddechrau yn Junos Space Security Director Release 18.2R1, gallwch osod neu uwchraddio cais Cyfarwyddwr Diogelwch gofod Junos o storfa Junos Space ar y Llwyfan Rheoli Rhwydwaith. Rhaid i chi ffurfweddu tystlythyrau lawrlwytho Meddalwedd Juniper Networks i gysylltu â storfa Junos Space. Mae siop Junos Space yn rhestru'r cymwysiadau diweddaraf sydd ar gael. Mae Platfform Rheoli Rhwydwaith Gofod Junos yn cyrchu'r ystorfa metadata a gynhelir gan Juniper Networks i ddarganfod y cymwysiadau sydd ar gael a'r fersiynau cyhoeddedig. Pan fyddwch chi'n cychwyn gosod neu uwchraddio ar gyfer cymhwysiad Cyfarwyddwr Diogelwch neu ei gydrannau, mae llwybr y pecyn yn cael ei nodi o'r metadata file ac mae'r pecyn yn cael ei lawrlwytho. Mae hyn yn lleihau'r ymdrech â llaw i lawrlwytho'r pecyn cais o'r wefan lawrlwytho ac yna ei uwchlwytho i weinydd Platfform Rheoli Rhwydwaith Gofod Junos, a thrwy hynny wella'r broses gosod ac uwchraddio. Gallwch chi view a yw fersiwn cais Cyfarwyddwr Diogelwch yn cael ei gefnogi ar fersiwn gyfredol Llwyfan Rheoli Rhwydwaith Gofod Junos, hyd yn oed cyn cychwyn gosod neu uwchraddio. Mae storfa Junos Space yn caniatáu cyfluniad y gydran wrth osod Cyfarwyddwr Diogelwch. Mae'n cyfyngu ar ffurfweddiad y gydran pan geisiwch uwchraddio'r Cyfarwyddwr Diogelwch.
SYLWCH: Mae'r dull cynharach o osod ac Uwchraddio cymhwysiad Cyfarwyddwr Diogelwch sydd wedi'i ddogfennu yn “Install Security Director” ar dudalen 5 ac “Upgrade Security Director” ar dudalen 6 yn dal yn berthnasol. Gallwch ddewis gosod gan ddefnyddio'r dull presennol neu drwy'r storfa Junos Space.

12
DOGFENNAETH GYSYLLTIEDIG Gosod ac Uwchraddio Cyfarwyddwr Diogelwch o'r Junos Space Store | 12
Gosod ac Uwchraddio Cyfarwyddwr Diogelwch o Siop Ofod Junos
Mae siop Junos Space yn dangos rhestr o gymwysiadau, y gellir eu gosod ar Lwyfan Rheoli Rhwydwaith Gofod Junos. Mae'r pwnc hwn yn disgrifio gweithdrefn gosod ac uwchraddio'r Cyfarwyddwr Diogelwch gan ddefnyddio storfa Junos Space. Cyn i Chi Dechrau · Ffurfweddu Storfa Ofod Junos yn Llwyfan Rheoli Rhwydwaith Gofod Junos. Am fanylion ar
ffurfweddu ac addasu gosodiadau Junos Space, gweler Ffurfweddu a Rheoli Junos Space Store. · Sicrhewch faint HDD (>500GB) Platfform Gofod Junos cyn ffurfweddu Log Collector integredig. Dylai OpenNMS fod mewn cyflwr anabl. Ar gyfer ffurfweddu cydran Log Collector yn storfa Junos Space: · Ar gyfer defnydd integredig o Log Collector, gosodwch y Casglwr Log Integredig ar declyn rhithwir Junos Space. · Defnyddio a ffurfweddu JSA ar gyfer defnyddio JSA fel Casglwr Log. Gweler, Casglwr Log JSA Drosoddview. Ar gyfer ffurfweddu elfen Gorfodwr Polisi yn Junos Space Store: · Defnyddio a ffurfweddu Gorfodwr Polisi. Gweler, Canllaw Gosod ac Uwchraddio Insights y Cyfarwyddwr Diogelwch. I osod ac uwchraddio Cyfarwyddwr Diogelwch o Storfa Ofod Junos: 1. Mewngofnodwch i Llwyfan Rheoli Rhwydwaith Gofod Junos. 2. Dewiswch Gweinyddiaeth > Cymwysiadau > Junos Space Store. Mae tudalen Junos Space Store yn ymddangos.
SYLWCH: Cliciwch Get Latest i adnewyddu'r rhestr o gymwysiadau yn siop Junos Space.
Mae storfa Junos Space gyda'r holl gymwysiadau i'w gweld fel y dangosir yn Ffigur 2 ar dudalen 13.

13 Ffigur 2: Storfa Ofod Junos
3. Dewiswch Cyfarwyddwr Diogelwch. Mae manylion y cais fel y fersiynau cydnaws, dyddiad rhyddhau'r fersiwn, ac uchafbwyntiau rhyddhau yn cael eu harddangos. SYLWCH: Cliciwch Dangos opsiwn fersiwn gydnaws yn unig i arddangos y fersiynau Cyfarwyddwr Diogelwch a gefnogir ar fersiwn gyfredol y platfform yn unig.
4. Dewiswch fersiwn i'w gosod neu ei huwchraddio a chliciwch ar Next. SYLWCH: Os nad yw'r fersiwn a ddewiswyd yn gydnaws â fersiwn Platfform Rheoli Rhwydwaith Gofod Junos, dangosir neges rhybudd.
5. Dewiswch y cydrannau, yr ydych am eu ffurfweddu a chwblhau'r ffurfweddiad yn unol â'r canllawiau a roddir yn Nhabl 2 ar dudalen 15. NODYN: Mae storfa Junos Space yn caniatáu cyfluniad y gydran wrth osod Cyfarwyddwr Diogelwch. Nid yw Junos Space Store yn delio ag uwchraddio cydrannau.
6. Cliciwch Nesaf. Mae telerau ac amodau'r Cyfarwyddwr Diogelwch a'r cytundeb trwydded yn cael eu harddangos. Parview y cytundeb trwydded.
7. Cliciwch Derbyn a Gosod. Dangosir statws y swydd fel y dangosir yn Ffigur 3 ar dudalen 14.

14 Ffigur 3: Statws Swydd
8. Cliciwch Ewch i Junos Space Store. Mae'r fersiwn wedi'i osod neu ei huwchraddio o Security Director yn cael ei arddangos yn storfa Junos Space fel y dangosir yn Ffigur 4 ar dudalen 14. Ffigur 4: Dilysu'r Fersiwn Wedi'i Gosod neu Wedi'i Uwchraddio

15

Tabl 2: Disgrifiad o Gydrannau'r Cyfarwyddwr Diogelwch

Caeau

Disgrifiad

Casglwr Logiau

Modd Defnyddio

· Integredig - Mae'r Casglwr Log integredig wedi'i osod ar nod Gofod Junos (peiriant rhithwir).
Mae Casglwr Logiau Integredig ar declyn rhithwir Junos Space yn cefnogi dim ond 500 eps.
SYLWCH: Ar gyfer Casglwr Log Integredig, rhaid i OpenNMS fod yn anabl. Ar Llwyfan Rheoli Rhwydwaith Gofod Junos, rhaid i'r gofod disg fod yn fwy na 500GB.

Math o Nod

Dewiswch un o'r canlynol: · Cyfarwyddwr Diogelwch Casglwr Logiau · Juniper Secure Analytics

Enw Nôd

Rhowch yr enw Node.

Cyfeiriad IP

Rhowch y cyfeiriad IPv4 neu IPv6.

Enw Defnyddiwr a Chyfrinair

Ar gyfer y Cyfarwyddwr Diogelwch Casglwr Logiau, rhowch y manylion rhagosodedig; yr enw defnyddiwr yw gweinyddwr a'r cyfrinair yw juniper123. Newidiwch y cyfrinair rhagosodedig gan ddefnyddio'r gorchymyn Log Collector CLI configureNode.sh.
Ar gyfer JSA, darparwch y manylion gweinyddol a ddefnyddir i fewngofnodi i'r consol JSA.

Gorfodwr Polisi

Modd Defnyddio

Dewiswch Standalone. SYLWCH: Ar gyfer Gorfodwr Polisi, dim ond opsiwn arunig sydd ar gael.

Cyfeiriad IP

Nodwch gyfeiriad IP y peiriant rhithwir Gorfodwr Polisi.

Cyfrinair

Rhowch y cyfrinair i fewngofnodi i'r peiriant rhithwir gyda'r tystlythyrau gwraidd.

16

Tabl 2: Disgrifiad o Gydrannau'r Cyfarwyddwr Diogelwch (Parhad)

Caeau

Disgrifiad

Math Ffurfweddu Cwmwl ATP

Dewiswch un o'r mathau cyfluniad canlynol:
· ATP Cloud - Yn cynnwys pob math o atal bygythiad, ond nid yw'n cynnwys buddion Ffabrig Diogel, Grwpiau Gorfodi Polisi ac Atal Bygythiad a ddarperir gan y Gorfodwr Polisi. Gwneir yr holl orfodi trwy bolisïau Firewall Cyfres SRX.
· Porthiant Cwmwl yn Unig - Y mathau atal sydd ar gael yw gweinydd gorchymyn a rheoli, gwesteiwyr heintiau, a ffrydiau Geo IP. Mae Ffabrig Diogel Gorfodwyr Polisi, Grwpiau Gorfodi Polisi, a pholisïau Atal Bygythiad hefyd ar gael. Gwneir yr holl orfodi trwy bolisïau Firewall Cyfres SRX.
· ATP Cloud gyda Juniper Connected Security – Fersiwn llawn o'r cynnyrch. Mae holl nodweddion Gorfodwyr Polisi a mathau atal bygythiadau ar gael.
· Dim – Nid oes unrhyw borthiant ar gael gan ATP Cloud, ond mae buddion y polisïau Secure Fabric, Grwpiau Gorfodi Polisi ac Atal Bygythiad a ddarperir gan y Gorfodwr Polisi ar gael. Gwesteiwyr heintiedig yw'r unig fath atal sydd ar gael.

Pwynt Terfyn Rhwydwaith

Mae amseryddion pleidleisio yn effeithio ar ba mor aml y mae'r system yn pleidleisio i ddarganfod pwyntiau terfyn. Mae'r arolwg amserydd yn nodi pwyntiau terfyn heintiedig sy'n symud o fewn y safleoedd sy'n rhan o ffabrig Diogel. Gallwch chi osod yr ystod hon o 2 funud i 60 munud. Y rhagosodiad yw 5 munud.

Pwynt Diwedd Safle Pleidleisio

Mae amseryddion pleidleisio yn effeithio ar ba mor aml y mae'r system yn pleidleisio i ddarganfod pwyntiau terfyn. Mae'r amserydd yn pleidleisio pob pwynt terfyn a ychwanegir at y ffabrig diogel. Gallwch chi osod yr ystod hon rhwng 1 a 48 awr. Y rhagosodiad yw 24 awr.

DOGFENNAETH BERTHNASOL Junos Space Store Overview | 11