Juniper NETWORKS ATP ಕ್ಲೌಡ್ ಕ್ಲೌಡ್-ಆಧಾರಿತ ಬೆದರಿಕೆ ಪತ್ತೆ ತಂತ್ರಾಂಶ
ಸುಧಾರಿತ ಬೆದರಿಕೆ ತಡೆಗಟ್ಟುವಿಕೆ ಮೇಘ
ಈ ಮಾರ್ಗದರ್ಶಿಯಲ್ಲಿ
ಹಂತ 1: ಪ್ರಾರಂಭಿಸಿ | 1
ಹಂತ 2: ಅಪ್ ಮತ್ತು ರನ್ನಿಂಗ್ | 5
ಹಂತ 3: ಮುಂದುವರಿಯಿರಿ | 14
ಹಂತ 1: ಪ್ರಾರಂಭಿಸಿ
ಈ ವಿಭಾಗದಲ್ಲಿ
- ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಅನ್ನು ಭೇಟಿ ಮಾಡಿ | 2
- ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಟೋಪೋಲಜಿ | 2
- ನಿಮ್ಮ ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಪರವಾನಗಿ ಪಡೆಯಿರಿ | 3
- ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ನೊಂದಿಗೆ ಕೆಲಸ ಮಾಡಲು ನಿಮ್ಮ ಎಸ್ಆರ್ಎಕ್ಸ್ ಸರಣಿಯ ಫೈರ್ವಾಲ್ ರೆಡಿ ಪಡೆಯಿರಿ | 3
ಈ ಮಾರ್ಗದರ್ಶಿಯಲ್ಲಿ, ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಸ್ ® ಅಡ್ವಾನ್ಸ್ಡ್ ಥ್ರೆಟ್ ಪ್ರಿವೆನ್ಶನ್ ಕ್ಲೌಡ್ (ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್) ನೊಂದಿಗೆ ನಿಮ್ಮನ್ನು ತ್ವರಿತವಾಗಿ ಎದ್ದೇಳಲು ಮತ್ತು ಚಾಲನೆ ಮಾಡಲು ನಾವು ಸರಳವಾದ, ಮೂರು-ಹಂತದ ಮಾರ್ಗವನ್ನು ಒದಗಿಸುತ್ತೇವೆ. ನಾವು ಕಾನ್ಫಿಗರೇಶನ್ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಸರಳಗೊಳಿಸಿದ್ದೇವೆ ಮತ್ತು ಕಡಿಮೆಗೊಳಿಸಿದ್ದೇವೆ
ಮತ್ತು ನಿಮ್ಮ ಎಟಿಪಿ ಪರವಾನಗಿಯನ್ನು ಹೇಗೆ ಪಡೆಯುವುದು, ಜೂನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ಗಾಗಿ ಎಸ್ಆರ್ಎಕ್ಸ್ ಸರಣಿ ಫೈರ್ವಾಲ್ಗಳನ್ನು ಹೇಗೆ ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು ಮತ್ತು ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ ಅನ್ನು ಹೇಗೆ ಬಳಸುವುದು ಎಂಬುದನ್ನು ತೋರಿಸುವ ವೀಡಿಯೊಗಳನ್ನು ಒಳಗೊಂಡಿದೆ Web ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ಗಳನ್ನು ದಾಖಲಿಸಲು ಮತ್ತು ಮೂಲಭೂತ ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ಪೋರ್ಟಲ್.
ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಅನ್ನು ಭೇಟಿ ಮಾಡಿ
ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ ಕ್ಲೌಡ್-ಆಧಾರಿತ ಬೆದರಿಕೆ ಪತ್ತೆ ಸಾಫ್ಟ್ವೇರ್ ಆಗಿದ್ದು ಅದು ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿರುವ ಎಲ್ಲಾ ಹೋಸ್ಟ್ಗಳನ್ನು ವಿಕಸನಗೊಳ್ಳುತ್ತಿರುವ ಭದ್ರತಾ ಬೆದರಿಕೆಗಳ ವಿರುದ್ಧ ರಕ್ಷಿಸುತ್ತದೆ. ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ ಅಜ್ಞಾತ ಬೆದರಿಕೆಗಳನ್ನು ತ್ವರಿತವಾಗಿ ಗುರುತಿಸಲು ಸ್ಥಿರ ಮತ್ತು ಕ್ರಿಯಾತ್ಮಕ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಯಂತ್ರ ಕಲಿಕೆಯ ಸಂಯೋಜನೆಯನ್ನು ಬಳಸುತ್ತದೆ. Web ಅಥವಾ ಇಮೇಲ್ ಮೂಲಕ ಕಳುಹಿಸಲಾಗಿದೆ. ಇದು ನೀಡುತ್ತದೆ a file ನೆಟ್ವರ್ಕ್ ಮಟ್ಟದಲ್ಲಿ ಬೆದರಿಕೆಯನ್ನು ನಿರ್ಬಂಧಿಸುವ ಎಸ್ಆರ್ಎಕ್ಸ್ ಸರಣಿ ಫೈರ್ವಾಲ್ಗೆ ತೀರ್ಪು ಮತ್ತು ಅಪಾಯದ ಸ್ಕೋರ್. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ದುರುದ್ದೇಶಪೂರಿತ ಡೊಮೇನ್ಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಭದ್ರತಾ ಗುಪ್ತಚರ (SecIntel) ಫೀಡ್ಗಳನ್ನು ನೀಡುತ್ತದೆ, URLs, ಮತ್ತು IP ವಿಳಾಸಗಳಿಂದ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ file ವಿಶ್ಲೇಷಣೆ, ಜುನಿಪರ್ ಥ್ರೆಟ್ ಲ್ಯಾಬ್ಸ್ ಸಂಶೋಧನೆ, ಮತ್ತು ಹೆಚ್ಚು ಹೆಸರುವಾಸಿಯಾದ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಬೆದರಿಕೆ ಫೀಡ್ಗಳು. ಕಮಾಂಡ್ ಮತ್ತು ಕಂಟ್ರೋಲ್ (C&C) ಸಂವಹನಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನಿರ್ಬಂಧಿಸಲು ಈ ಫೀಡ್ಗಳನ್ನು SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ಗಳಿಗೆ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ವಿತರಿಸಲಾಗುತ್ತದೆ.
ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನೋಡಲು ಬಯಸುವಿರಾ? ಈಗ ವೀಕ್ಷಿಸು:
ವೀಡಿಯೊ: ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ನ ಸುಧಾರಿತ ಬೆದರಿಕೆ ತಡೆಗಟ್ಟುವಿಕೆ ಮೇಘ
ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಟೋಪೋಲಜಿ
ಇಲ್ಲಿ ಒಬ್ಬ ಮಾಜಿampಭದ್ರತಾ ಬೆದರಿಕೆಗಳ ವಿರುದ್ಧ ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಹೋಸ್ಟ್ ಅನ್ನು ರಕ್ಷಿಸಲು ನೀವು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಅನ್ನು ಹೇಗೆ ನಿಯೋಜಿಸಬಹುದು ಎಂಬುದರ ಕುರಿತು.
ನಿಮ್ಮ ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಪರವಾನಗಿ ಪಡೆಯಿರಿ
ಮೊದಲಿನದಕ್ಕೆ ಆದ್ಯತೆ. ನಿಮ್ಮ ಫೈರ್ವಾಲ್ ಸಾಧನದಲ್ಲಿ ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು ನಿಮ್ಮ ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ ಪರವಾನಗಿಯನ್ನು ನೀವು ಪಡೆಯಬೇಕು. ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಮೂರು ಸೇವಾ ಹಂತಗಳನ್ನು ಹೊಂದಿದೆ: ಉಚಿತ, ಮೂಲ ಮತ್ತು ಪ್ರೀಮಿಯಂ. ಉಚಿತ ಪರವಾನಗಿ ಸೀಮಿತ ಕಾರ್ಯವನ್ನು ಒದಗಿಸುತ್ತದೆ ಮತ್ತು ಬೇಸ್ ಸಾಫ್ಟ್ವೇರ್ನೊಂದಿಗೆ ಸೇರಿಸಲಾಗಿದೆ. ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ ಪ್ರೀಮಿಯಂ ಅಥವಾ ಮೂಲ ಪರವಾನಗಿಗಾಗಿ ಆರ್ಡರ್ ಮಾಡಲು ನಿಮ್ಮ ಸ್ಥಳೀಯ ಮಾರಾಟ ಕಚೇರಿ ಅಥವಾ ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಸ್ ಪಾಲುದಾರರನ್ನು ಸಂಪರ್ಕಿಸಿ. ಆರ್ಡರ್ ಪೂರ್ಣಗೊಂಡ ನಂತರ, ಸಕ್ರಿಯಗೊಳಿಸುವ ಕೋಡ್ ಅನ್ನು ಇಮೇಲ್ ಮೂಲಕ ನಿಮಗೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ. ಪ್ರೀಮಿಯಂ ಅಥವಾ ಮೂಲ ಪರವಾನಗಿ ಅರ್ಹತೆಯನ್ನು ರಚಿಸಲು ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಸರಣಿ ಸಂಖ್ಯೆಯೊಂದಿಗೆ ನೀವು ಈ ಕೋಡ್ ಅನ್ನು ಬಳಸುತ್ತೀರಿ. (SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ನ ಸರಣಿ ಸಂಖ್ಯೆಯನ್ನು ಕಂಡುಹಿಡಿಯಲು ಶೋ ಚಾಸಿಸ್ ಹಾರ್ಡ್ವೇರ್ CLI ಆಜ್ಞೆಯನ್ನು ಬಳಸಿ).
ಪರವಾನಗಿ ಪಡೆಯಲು:
- https://license.juniper.net ಗೆ ಹೋಗಿ ಮತ್ತು ನಿಮ್ಮ ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಗಳ ಗ್ರಾಹಕ ಬೆಂಬಲ ಕೇಂದ್ರ (CSC) ರುಜುವಾತುಗಳೊಂದಿಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ.
- ಜೆ ಸೀರೀಸ್ ಸರ್ವಿಸ್ ರೂಟರ್ಗಳು ಮತ್ತು ಎಸ್ಆರ್ಎಕ್ಸ್ ಸೀರೀಸ್ ಡಿವೈಸಸ್ ಅಥವಾ ವಿಎಸ್ಆರ್ಎಕ್ಸ್ ಅನ್ನು ಜನರೇಟ್ ಲೈಸೆನ್ಸ್ ಪಟ್ಟಿಯಿಂದ ಆಯ್ಕೆಮಾಡಿ.
- ನಿಮ್ಮ ದೃಢೀಕರಣ ಕೋಡ್ ಮತ್ತು SRX ಸರಣಿಯ ಸರಣಿ ಸಂಖ್ಯೆಯನ್ನು ಬಳಸಿ, ನಿಮ್ಮ ಪರವಾನಗಿ ಕೀಲಿಯನ್ನು ರಚಿಸಲು ಸೂಚನೆಗಳನ್ನು ಅನುಸರಿಸಿ.
- ನೀವು SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ಗಳೊಂದಿಗೆ Juniper ATP ಕ್ಲೌಡ್ ಅನ್ನು ಬಳಸುತ್ತಿದ್ದರೆ, ನಂತರ ನೀವು ಪರವಾನಗಿ ಕೀಲಿಯನ್ನು ನಮೂದಿಸುವ ಅಗತ್ಯವಿಲ್ಲ ಏಕೆಂದರೆ ಅದು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಕ್ಲೌಡ್ ಸರ್ವರ್ಗೆ ವರ್ಗಾಯಿಸಲ್ಪಡುತ್ತದೆ. ನಿಮ್ಮ ಪರವಾನಗಿಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ಇದು 24 ಗಂಟೆಗಳವರೆಗೆ ತೆಗೆದುಕೊಳ್ಳಬಹುದು.
- ನೀವು vSRX ವರ್ಚುವಲ್ ಫೈರ್ವಾಲ್ನೊಂದಿಗೆ Juniper ATP ಕ್ಲೌಡ್ ಅನ್ನು ಬಳಸುತ್ತಿದ್ದರೆ, ಪರವಾನಗಿಯನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ವರ್ಗಾಯಿಸಲಾಗುವುದಿಲ್ಲ. ನೀವು ಪರವಾನಗಿಯನ್ನು ಸ್ಥಾಪಿಸುವ ಅಗತ್ಯವಿದೆ. ಹೆಚ್ಚಿನ ವಿವರಗಳಿಗಾಗಿ, ಪರವಾನಗಿ ನಿರ್ವಹಣೆ ಮತ್ತು vSRX ನಿಯೋಜನೆಗಳನ್ನು ನೋಡಿ. ಪರವಾನಗಿಯನ್ನು ರಚಿಸಿದ ನಂತರ ಮತ್ತು ನಿರ್ದಿಷ್ಟ vSRX ವರ್ಚುವಲ್ ಫೈರ್ವಾಲ್ ಸಾಧನಕ್ಕೆ ಅನ್ವಯಿಸಿದ ನಂತರ, ಶೋ ಸಿಸ್ಟಮ್ ಪರವಾನಗಿ CLI ಆಜ್ಞೆಯನ್ನು ಬಳಸಿ view ಸಾಧನದ ಸಾಫ್ಟ್ವೇರ್ ಸರಣಿ ಸಂಖ್ಯೆ.
ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ನೊಂದಿಗೆ ಕೆಲಸ ಮಾಡಲು ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಅನ್ನು ಸಿದ್ಧಗೊಳಿಸಿ
ನೀವು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಪರವಾನಗಿಯನ್ನು ಪಡೆದ ನಂತರ, ಜೂನಿಪರ್ ATP ಕ್ಲೌಡ್ನೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸಲು ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಅನ್ನು ನೀವು ಕಾನ್ಫಿಗರ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ Web ಪೋರ್ಟಲ್. ನಂತರ ನೀವು ಜೂನಿಪರ್ ATP ಕ್ಲೌಡ್ ಕ್ಲೌಡ್-ಆಧಾರಿತ ಬೆದರಿಕೆ ಫೀಡ್ಗಳನ್ನು ಬಳಸುವ SRX ಸರಣಿ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ನೀತಿಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು.
ಸೂಚನೆ: ನೀವು ಈಗಾಗಲೇ ಜುನೋಸ್ ಓಎಸ್ ಸಿಎಲ್ಐ ಕಮಾಂಡ್ಗಳು ಮತ್ತು ಸಿಂಟ್ಯಾಕ್ಸ್ನೊಂದಿಗೆ ಪರಿಚಿತರಾಗಿರುವಿರಿ ಮತ್ತು ಎಸ್ಆರ್ಎಕ್ಸ್ ಸರಣಿ ಫೈರ್ವಾಲ್ಗಳನ್ನು ನಿರ್ವಹಿಸುವ ಅನುಭವವನ್ನು ಹೊಂದಿರುವಿರಿ ಎಂದು ಈ ಮಾರ್ಗದರ್ಶಿ ಊಹಿಸುತ್ತದೆ.
ನೀವು ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು, ನೀವು ಇಂಟರ್ನೆಟ್-ಸಂಪರ್ಕಿತ SRX ಸರಣಿ ಫೈರ್ವಾಲ್ಗೆ SSH ಸಂಪರ್ಕವನ್ನು ಹೊಂದಿರುವಿರಾ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ. ಈ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ಗಳು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ:
- SRX300 ಸಾಧನಗಳ ಸಾಲು
- SRX550M
- SRX1500
- SRX4000 ಸಾಧನಗಳ ಸಾಲು
- SRX5000 ಸಾಧನಗಳ ಸಾಲು
- vSRX ವರ್ಚುವಲ್ ಫೈರ್ವಾಲ್
ಸೂಚನೆ: SRX340, SRX345, ಮತ್ತು SRX550M ಗಾಗಿ, ಆರಂಭಿಕ ಸಾಧನದ ಕಾನ್ಫಿಗರೇಶನ್ನ ಭಾಗವಾಗಿ, ನೀವು ಸೆಟ್ ಸೆಕ್ಯುರಿಟಿ ಫಾರ್ವರ್ಡ್-ಪ್ರಕ್ರಿಯೆ ವರ್ಧಿತ-ಸೇವೆಗಳ-ಮೋಡ್ ಅನ್ನು ರನ್ ಮಾಡಬೇಕು ಮತ್ತು ಸಾಧನವನ್ನು ರೀಬೂಟ್ ಮಾಡಬೇಕು.
ಪ್ರಾರಂಭಿಸೋಣ ಮತ್ತು ಇಂಟರ್ಫೇಸ್ಗಳು ಮತ್ತು ಭದ್ರತಾ ವಲಯಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡೋಣ.
- ಮೂಲ ದೃಢೀಕರಣವನ್ನು ಹೊಂದಿಸಿ.
user@host# ಸೆಟ್ ಸಿಸ್ಟಮ್ ರೂಟ್-ದೃಢೀಕರಣ ಸರಳ-ಪಠ್ಯ-ಪಾಸ್ವರ್ಡ್ ಹೊಸ ಪಾಸ್ವರ್ಡ್:
ಹೊಸ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಮರು ಟೈಪ್ ಮಾಡಿ:
ಗಮನಿಸಿ: ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಪರದೆಯ ಮೇಲೆ ಪ್ರದರ್ಶಿಸಲಾಗುವುದಿಲ್ಲ. - ಸಿಸ್ಟಮ್ ಹೋಸ್ಟ್ ಹೆಸರನ್ನು ಹೊಂದಿಸಿ. user@host# ಸೆಟ್ ಸಿಸ್ಟಮ್ ಹೋಸ್ಟ್-ಹೆಸರು user@host.example.com
- ಇಂಟರ್ಫೇಸ್ಗಳನ್ನು ಹೊಂದಿಸಿ. user@host# ಸೆಟ್ ಇಂಟರ್ಫೇಸ್ಗಳು ge-0/0/0 ಘಟಕ 0 ಕುಟುಂಬ inet ವಿಳಾಸ 192.0.2.1/24 user@host# ಸೆಟ್ ಇಂಟರ್ಫೇಸ್ಗಳು ge-0/0/1 ಘಟಕ 0 ಕುಟುಂಬ inet ವಿಳಾಸ 192.10.2.1/24
- ಭದ್ರತಾ ವಲಯಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.
SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ವಲಯ-ಆಧಾರಿತ ಫೈರ್ವಾಲ್ ಆಗಿದೆ. ಟ್ರಾಫಿಕ್ ಅನ್ನು ರವಾನಿಸಲು ನೀವು ಪ್ರತಿ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ವಲಯಕ್ಕೆ ನಿಯೋಜಿಸಬೇಕಾಗುತ್ತದೆ. ಭದ್ರತಾ ವಲಯಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು, ಈ ಕೆಳಗಿನ ಆಜ್ಞೆಗಳನ್ನು ನಮೂದಿಸಿ:
ಸೂಚನೆ: ಅವಿಶ್ವಾಸ ಅಥವಾ ಆಂತರಿಕ ಭದ್ರತಾ ವಲಯಕ್ಕಾಗಿ, ಪ್ರತಿ ನಿರ್ದಿಷ್ಟ ಸೇವೆಗೆ ಮೂಲಸೌಕರ್ಯಕ್ಕೆ ಅಗತ್ಯವಿರುವ ಸೇವೆಗಳನ್ನು ಮಾತ್ರ ಸಕ್ರಿಯಗೊಳಿಸಿ.
user@host# ಸೆಕ್ಯುರಿಟಿ ಜೋನ್ಗಳನ್ನು ಸೆಕ್ಯುರಿಟಿ-ಜೋನ್ ಅನ್ಟ್ರಸ್ಟ್ ಇಂಟರ್ಫೇಸ್ಗಳು ge-0/0/0.0 ಹೊಂದಿಸಿ
user@host# ಸೆಕ್ಯುರಿಟಿ ಜೋನ್ಗಳನ್ನು ಸೆಕ್ಯುರಿಟಿ-ಜೋನ್ ಟ್ರಸ್ಟ್ ಇಂಟರ್ಫೇಸ್ಗಳು ge-0/0/1.0 ಸೆಟ್ ಮಾಡಿ
user@host# ಭದ್ರತಾ ವಲಯಗಳನ್ನು ಹೊಂದಿಸಿ ಭದ್ರತೆ-ವಲಯ ಟ್ರಸ್ಟ್ ಹೋಸ್ಟ್-ಇನ್ಬೌಂಡ್-ಟ್ರಾಫಿಕ್ ಸಿಸ್ಟಮ್-ಸೇವೆಗಳು ಎಲ್ಲಾ
user@host# ಸೆಕ್ಯುರಿಟಿ ಜೋನ್ಗಳನ್ನು ಸೆಕ್ಯುರಿಟಿ-ಜೋನ್ ಟ್ರಸ್ಟ್ ಹೋಸ್ಟ್-ಇನ್ಬೌಂಡ್-ಟ್ರಾಫಿಕ್ ಪ್ರೋಟೋಕಾಲ್ಗಳನ್ನು ಹೊಂದಿಸಿ - 5. DNS ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.
user@host# ಸೆಟ್ ಸಿಸ್ಟಮ್ ನೇಮ್-ಸರ್ವರ್ 192.10.2.2 - NTP ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.
user@host# ಸೆಟ್ ಸಿಸ್ಟಮ್ ಪ್ರಕ್ರಿಯೆಗಳು ntp
user@host# ಸೆಟ್ ಸಿಸ್ಟಮ್ ntp ಬೂಟ್-ಸರ್ವರ್ 192.10.2.3 user@host# ಸೆಟ್ ಸಿಸ್ಟಮ್ ntp ಸರ್ವರ್ 192.10.2.3 user@host# ಬದ್ಧತೆ
ಅಪ್ ಮತ್ತು ರನ್ನಿಂಗ್
ಈ ವಿಭಾಗದಲ್ಲಿ
- ಎ ರಚಿಸಿ Web ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ಗಾಗಿ ಪೋರ್ಟಲ್ ಲಾಗಿನ್ ಖಾತೆ | 5
- ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ | 7
- ಕ್ಲೌಡ್ ಫೀಡ್ಗಳನ್ನು ಬಳಸಲು SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ | 12
ಎ ರಚಿಸಿ Web ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ಗಾಗಿ ಪೋರ್ಟಲ್ ಲಾಗಿನ್ ಖಾತೆ
ಈಗ ನೀವು ಜೂನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ನೊಂದಿಗೆ ಕೆಲಸ ಮಾಡಲು ಎಸ್ಆರ್ಎಕ್ಸ್ ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಸಿದ್ಧವಾಗಿರುವಿರಿ, ನಾವು ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡೋಣ Web ಪೋರ್ಟಲ್ ಮತ್ತು ನಿಮ್ಮ SRX ಸರಣಿ ಫೈರ್ವಾಲ್ ಅನ್ನು ನೋಂದಾಯಿಸಿ. ನೀವು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಅನ್ನು ರಚಿಸುವ ಅಗತ್ಯವಿದೆ Web ಪೋರ್ಟಲ್ ಲಾಗಿನ್ ಖಾತೆ, ತದನಂತರ ನಿಮ್ಮ SRX ಸರಣಿ ಫೈರ್ವಾಲ್ ಅನ್ನು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ನಲ್ಲಿ ನೋಂದಾಯಿಸಿ Web ಪೋರ್ಟಲ್.
ನೀವು ದಾಖಲಾತಿಯನ್ನು ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು ಈ ಕೆಳಗಿನ ಮಾಹಿತಿಯನ್ನು ಹೊಂದಿರಿ:
- ನಿಮ್ಮ ಏಕೈಕ ಸೈನ್-ಆನ್ ಅಥವಾ ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಗಳ ಗ್ರಾಹಕ ಬೆಂಬಲ ಕೇಂದ್ರ (CSC) ರುಜುವಾತುಗಳು.
- ಭದ್ರತಾ ಕ್ಷೇತ್ರದ ಹೆಸರು. ಉದಾಹರಣೆಗೆample, ಜುನಿಪರ್-Mktg-ಸನ್ನಿವೇಲ್. ರಿಯಲ್ಮ್ ಹೆಸರುಗಳು ಅಕ್ಷರಸಂಖ್ಯಾಯುಕ್ತ ಅಕ್ಷರಗಳು ಮತ್ತು ಡ್ಯಾಶ್ ("-") ಚಿಹ್ನೆಯನ್ನು ಮಾತ್ರ ಹೊಂದಿರಬಹುದು.
- ನಿಮ್ಮ ಕಂಪನಿಯ ಹೆಸರು.
- ನಿಮ್ಮ ಸಂಪರ್ಕ ಮಾಹಿತಿ.
- ಇಮೇಲ್ ವಿಳಾಸ ಮತ್ತು ಪಾಸ್ವರ್ಡ್. ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಪ್ರವೇಶಿಸಲು ಇದು ನಿಮ್ಮ ಲಾಗಿನ್ ಮಾಹಿತಿಯಾಗಿದೆ.
ಹೋಗೋಣ!
1. ತೆರೆಯಿರಿ a Web ಬ್ರೌಸರ್ ಮತ್ತು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ಗೆ ಸಂಪರ್ಕಪಡಿಸಿ Web https://sky.junipersecurity.net ನಲ್ಲಿ ಪೋರ್ಟಲ್. ನಿಮ್ಮ ಭೌಗೋಳಿಕ ಪ್ರದೇಶವನ್ನು ಆಯ್ಕೆ ಮಾಡಿ- ಉತ್ತರ ಅಮೇರಿಕಾ, ಕೆನಡಾ, ಯುರೋಪಿಯನ್ ಯೂನಿಯನ್, ಅಥವಾ ಏಷ್ಯಾ ಪೆಸಿಫಿಕ್ ಮತ್ತು ಹೋಗಿ ಕ್ಲಿಕ್ ಮಾಡಿ.
ನೀವು ATP ಕ್ಲೌಡ್ಗೆ ಸಹ ಸಂಪರ್ಕಿಸಬಹುದು Web ಗ್ರಾಹಕ ಪೋರ್ಟಲ್ ಅನ್ನು ಬಳಸುವ ಪೋರ್ಟಲ್ URL ಕೆಳಗೆ ತೋರಿಸಿರುವಂತೆ ನಿಮ್ಮ ಸ್ಥಳಕ್ಕಾಗಿ.
ಸ್ಥಳ | ಗ್ರಾಹಕ ಪೋರ್ಟಲ್ URL |
ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ | https://amer.sky.junipersecurity.net |
ಯುರೋಪಿಯನ್ ಯೂನಿಯನ್ | https://euapac.sky.junipersecurity.net |
APAC | https://apac.sky.junipersecurity.net |
ಕೆನಡಾ | https://canada.sky.junipersecurity.net |
- ಲಾಗಿನ್ ಪುಟ ತೆರೆಯುತ್ತದೆ.
- ಭದ್ರತಾ ಕ್ಷೇತ್ರವನ್ನು ರಚಿಸಿ ಕ್ಲಿಕ್ ಮಾಡಿ.
- ಮುಂದುವರಿಸಿ ಕ್ಲಿಕ್ ಮಾಡಿ.
- ಭದ್ರತಾ ಕ್ಷೇತ್ರವನ್ನು ರಚಿಸಲು, ಈ ಕೆಳಗಿನ ಮಾಹಿತಿಯನ್ನು ನಮೂದಿಸಲು ಪರದೆಯ ಮೇಲೆ ಮಾಂತ್ರಿಕನನ್ನು ಅನುಸರಿಸಿ:
• ನಿಮ್ಮ ಏಕೈಕ ಸೈನ್-ಆನ್ ಅಥವಾ ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಗಳ ಗ್ರಾಹಕ ಬೆಂಬಲ ಕೇಂದ್ರ (CSC) ರುಜುವಾತುಗಳು
• ಭದ್ರತಾ ಕ್ಷೇತ್ರದ ಹೆಸರು
• ನಿಮ್ಮ ಕಂಪನಿಯ ಹೆಸರು
• ನಿಮ್ಮ ಸಂಪರ್ಕ ಮಾಹಿತಿ
• ATP ಕ್ಲೌಡ್ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಲು ಲಾಗಿನ್ ರುಜುವಾತುಗಳು - ಸರಿ ಕ್ಲಿಕ್ ಮಾಡಿ.
ನೀವು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಲಾಗ್ ಇನ್ ಆಗಿದ್ದೀರಿ ಮತ್ತು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ಗೆ ಹಿಂತಿರುಗುತ್ತೀರಿ Web ಪೋರ್ಟಲ್. ಮುಂದಿನ ಬಾರಿ ನೀವು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ಗೆ ಭೇಟಿ ನೀಡಿದಾಗ Web ಪೋರ್ಟಲ್, ನೀವು ಇದೀಗ ರಚಿಸಿದ ರುಜುವಾತುಗಳು ಮತ್ತು ಭದ್ರತಾ ಕ್ಷೇತ್ರವನ್ನು ಬಳಸಿಕೊಂಡು ನೀವು ಲಾಗ್ ಇನ್ ಮಾಡಬಹುದು.
ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಅನ್ನು ನೋಂದಾಯಿಸಿ
ಈಗ ನೀವು ಖಾತೆಯನ್ನು ರಚಿಸಿರುವಿರಿ, ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಅನ್ನು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ನಲ್ಲಿ ನೋಂದಾಯಿಸೋಣ. ಈ ಮಾರ್ಗದರ್ಶಿಯಲ್ಲಿ, ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ನಿಮ್ಮ ಸಾಧನವನ್ನು ಹೇಗೆ ನೋಂದಾಯಿಸಿಕೊಳ್ಳುವುದು ಎಂಬುದನ್ನು ನಾವು ನಿಮಗೆ ತೋರಿಸುತ್ತೇವೆ Web ಜುನಿಪರ್ ಹೋಸ್ಟ್ ಮಾಡಿದ ಪೋರ್ಟಲ್. ಆದಾಗ್ಯೂ, ನೀವು ಜುನೋಸ್ OS CLI, J- ಬಳಸಿಕೊಂಡು ನಿಮ್ಮ ಸಾಧನವನ್ನು ನೋಂದಾಯಿಸಿಕೊಳ್ಳಬಹುದು.Web ಪೋರ್ಟಲ್, ಅಥವಾ ಜುನೋಸ್ ಸ್ಪೇಸ್ ಸೆಕ್ಯುರಿಟಿ ಡೈರೆಕ್ಟರ್ Web ಪೋರ್ಟಲ್. ನಿಮಗೆ ಸೂಕ್ತವಾದ ಕಾನ್ಫಿಗರೇಶನ್ ಪರಿಕರವನ್ನು ಆಯ್ಕೆಮಾಡಿ:
- ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ Web ಪೋರ್ಟಲ್ - ಎಟಿಪಿ ಕ್ಲೌಡ್ Web ಪೋರ್ಟಲ್ ಅನ್ನು ಕ್ಲೌಡ್ನಲ್ಲಿ ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಗಳು ಹೋಸ್ಟ್ ಮಾಡುತ್ತವೆ. ನಿಮ್ಮ ಸ್ಥಳೀಯ ಸಿಸ್ಟಂನಲ್ಲಿ ನೀವು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಅನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡುವ ಅಥವಾ ಸ್ಥಾಪಿಸುವ ಅಗತ್ಯವಿಲ್ಲ.
- CLI ಕಮಾಂಡ್ಗಳು-ಜುನೋಸ್ OS ಬಿಡುಗಡೆ 19.3R1 ನಿಂದ ಪ್ರಾರಂಭಿಸಿ, ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ನಲ್ಲಿ Junos OS CLI ಅನ್ನು ಬಳಸಿಕೊಂಡು ನೀವು ಜೂನಿಪರ್ ATP ಕ್ಲೌಡ್ಗೆ ಸಾಧನವನ್ನು ನೋಂದಾಯಿಸಿಕೊಳ್ಳಬಹುದು. ಜೂನಿಪರ್ ATP ಕ್ಲೌಡ್ ಇಲ್ಲದೆ SRX ಸರಣಿಯ ಸಾಧನವನ್ನು ನೋಂದಾಯಿಸುವುದನ್ನು ನೋಡಿ Web ಪೋರ್ಟಲ್.
- J-Web ಪೋರ್ಟಲ್-ದಿ ಜೆ-Web ಪೋರ್ಟಲ್ ಅನ್ನು SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ಮೊದಲೇ ಸ್ಥಾಪಿಸಲಾಗಿದೆ ಮತ್ತು ಜೂನಿಪರ್ ATP ಕ್ಲೌಡ್ಗೆ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಅನ್ನು ನೋಂದಾಯಿಸಲು ಸಹ ಬಳಸಬಹುದು. ವಿವರಗಳಿಗಾಗಿ, ಈ ವೀಡಿಯೊವನ್ನು ವೀಕ್ಷಿಸಿ:
ವೀಡಿಯೊ: ಎಟಿಪಿ ಮೇಘ Web J- ಬಳಸಿಕೊಂಡು ರಕ್ಷಣೆWeb - ಸೆಕ್ಯುರಿಟಿ ಡೈರೆಕ್ಟರ್ ಪಾಲಿಸಿ ಎನ್ಫೋರ್ಸರ್-ನೀವು ಪರವಾನಗಿ ಪಡೆದ ಜುನೋಸ್ ಸ್ಪೇಸ್ ಸೆಕ್ಯುರಿಟಿ ಡೈರೆಕ್ಟರ್ ಪಾಲಿಸಿ ಎನ್ಫೋರ್ಸರ್ ಬಳಕೆದಾರರಾಗಿದ್ದರೆ, ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ ಅನ್ನು ಹೊಂದಿಸಲು ಮತ್ತು ಬಳಸಲು ನೀವು ಸೆಕ್ಯುರಿಟಿ ಡೈರೆಕ್ಟರ್ ಪಾಲಿಸಿ ಎನ್ಫೋರ್ಸರ್ ಅನ್ನು ಬಳಸಬಹುದು. ಜೂನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ನೊಂದಿಗೆ ಸೆಕ್ಯುರಿಟಿ ಡೈರೆಕ್ಟರ್ ಅನ್ನು ಬಳಸುವ ಕುರಿತು ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗಾಗಿ, ಪಾಲಿಸಿ ಎನ್ಫೋರ್ಸರ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಜೂನಿಪರ್ ಅಡ್ವಾನ್ಸ್ಡ್ ಥ್ರೆಟ್ ಪ್ರಿವೆನ್ಶನ್ (ಎಟಿಪಿ) ಕ್ಲೌಡ್ನಲ್ಲಿ ನಿಮ್ಮ ಎಸ್ಆರ್ಎಕ್ಸ್ ಸರಣಿಯ ಸಾಧನಗಳನ್ನು ಹೇಗೆ ದಾಖಲಿಸುವುದು ಎಂಬುದನ್ನು ನೋಡಿ.
ನೀವು SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಅನ್ನು ನೋಂದಾಯಿಸಿದಾಗ, ನೀವು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಸರ್ವರ್ ನಡುವೆ ಸುರಕ್ಷಿತ ಸಂಪರ್ಕವನ್ನು ಸ್ಥಾಪಿಸುತ್ತೀರಿ. ನೋಂದಣಿ ಕೂಡ:
- ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರದ (CA) ಪರವಾನಗಿಗಳನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಿ ಮತ್ತು ಸ್ಥಾಪಿಸುತ್ತದೆ
- ಸ್ಥಳೀಯ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ರಚಿಸುತ್ತದೆ
- ಕ್ಲೌಡ್ ಸರ್ವರ್ನೊಂದಿಗೆ ಸ್ಥಳೀಯ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ದಾಖಲಿಸುತ್ತದೆ
ಸೂಚನೆ: ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ಗೆ ನಿಮ್ಮ ರೂಟಿಂಗ್ ಎಂಜಿನ್ (ನಿಯಂತ್ರಣ ಪ್ಲೇನ್) ಮತ್ತು ಪ್ಯಾಕೆಟ್ ಫಾರ್ವರ್ಡ್ ಎಂಜಿನ್ (ಡೇಟಾ ಪ್ಲೇನ್) ಎರಡನ್ನೂ ಇಂಟರ್ನೆಟ್ಗೆ ಸಂಪರ್ಕಿಸುವ ಅಗತ್ಯವಿದೆ. ಕ್ಲೌಡ್ ಸರ್ವರ್ನೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸಲು ನೀವು SRX ಸರಣಿ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ಯಾವುದೇ ಪೋರ್ಟ್ಗಳನ್ನು ತೆರೆಯುವ ಅಗತ್ಯವಿಲ್ಲ. ಆದಾಗ್ಯೂ, ನೀವು ನಡುವೆ ಫೈರ್ವಾಲ್ನಂತಹ ಸಾಧನವನ್ನು ಹೊಂದಿದ್ದರೆ, ಆ ಸಾಧನವು 80, 8080 ಮತ್ತು 443 ತೆರೆದ ಪೋರ್ಟ್ಗಳನ್ನು ಹೊಂದಿರಬೇಕು.
ಅಲ್ಲದೆ, ಕ್ಲೌಡ್ ಅನ್ನು ಪರಿಹರಿಸಲು SRX ಸರಣಿ ಫೈರ್ವಾಲ್ ಅನ್ನು DNS ಸರ್ವರ್ಗಳೊಂದಿಗೆ ಕಾನ್ಫಿಗರ್ ಮಾಡಬೇಕು URL.
ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ನಲ್ಲಿ ನಿಮ್ಮ SRX ಸರಣಿಯ ಸಾಧನವನ್ನು ನೋಂದಾಯಿಸಿ Web ಪೋರ್ಟಲ್
ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ನಲ್ಲಿ ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಅನ್ನು ಹೇಗೆ ದಾಖಲಿಸುವುದು ಎಂಬುದು ಇಲ್ಲಿದೆ Web ಪೋರ್ಟಲ್:
- ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ Web ಪೋರ್ಟಲ್.
ಡ್ಯಾಶ್ಬೋರ್ಡ್ ಪುಟವನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ. - ದಾಖಲಾದ ಸಾಧನಗಳ ಪುಟವನ್ನು ತೆರೆಯಲು ಸಾಧನಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ.
- ನೋಂದಣಿ ಪುಟವನ್ನು ತೆರೆಯಲು ನೋಂದಣಿ ಕ್ಲಿಕ್ ಮಾಡಿ.
- ನೀವು ಚಾಲನೆಯಲ್ಲಿರುವ ಜುನೋಸ್ ಓಎಸ್ ಆವೃತ್ತಿಯನ್ನು ಆಧರಿಸಿ, ಪುಟದಿಂದ CLI ಆಜ್ಞೆಯನ್ನು ನಕಲಿಸಿ ಮತ್ತು ಅದನ್ನು ನೋಂದಾಯಿಸಲು SRX ಸರಣಿ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ಆಜ್ಞೆಯನ್ನು ಚಲಾಯಿಸಿ.
ಸೂಚನೆ: ನೀವು ಆಪ್ ಅನ್ನು ಚಲಾಯಿಸಬೇಕು url ಕಾರ್ಯಾಚರಣೆಯ ಕ್ರಮದಿಂದ ಆಜ್ಞೆ. ಒಮ್ಮೆ ರಚಿಸಿದ, ಆಪ್ url ಆಜ್ಞೆಯು 7 ದಿನಗಳವರೆಗೆ ಮಾನ್ಯವಾಗಿರುತ್ತದೆ. ನೀವು ಹೊಸ ಆಪ್ ಅನ್ನು ರಚಿಸಿದರೆ url ಆ ಅವಧಿಯಲ್ಲಿ ಆದೇಶ, ಹಳೆಯ ಆಜ್ಞೆಯು ಇನ್ನು ಮುಂದೆ ಮಾನ್ಯವಾಗಿರುವುದಿಲ್ಲ. (ಇತ್ತೀಚೆಗೆ ರಚಿಸಲಾದ ಆಪ್ ಮಾತ್ರ url ಆಜ್ಞೆಯು ಮಾನ್ಯವಾಗಿದೆ.) - ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ. SRX ಸರಣಿ CLI ನಿಮ್ಮ ಪರದೆಯ ಮೇಲೆ ತೆರೆಯುತ್ತದೆ.
- ಆಪ್ ಅನ್ನು ಚಲಾಯಿಸಿ url ನೀವು ಹಿಂದೆ ಪಾಪ್-ಅಪ್ ವಿಂಡೋದಿಂದ ನಕಲಿಸಿದ ಆಜ್ಞೆ. ಆಜ್ಞೆಯನ್ನು ಸರಳವಾಗಿ CLI ಗೆ ಅಂಟಿಸಿ ಮತ್ತು Enter ಅನ್ನು ಒತ್ತಿರಿ.
SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ATP ಕ್ಲೌಡ್ ಸರ್ವರ್ಗೆ ಸಂಪರ್ಕವನ್ನು ಮಾಡುತ್ತದೆ ಮತ್ತು ಆಪ್ ಸ್ಕ್ರಿಪ್ಟ್ಗಳನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಲು ಮತ್ತು ರನ್ ಮಾಡಲು ಪ್ರಾರಂಭಿಸುತ್ತದೆ. ನೋಂದಣಿಯ ಸ್ಥಿತಿಯು ಪರದೆಯ ಮೇಲೆ ಗೋಚರಿಸುತ್ತದೆ. - (ಐಚ್ಛಿಕ) ಕೆಳಗಿನ ಆಜ್ಞೆಯನ್ನು ಚಲಾಯಿಸಿ view ಹೆಚ್ಚುವರಿ ಮಾಹಿತಿ:
ಸೇವೆಗಳ ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್-ವಿರೋಧಿ ಡಯಾಗ್ನೋಸ್ಟಿಕ್ಸ್ ಗ್ರಾಹಕ-ಪೋರ್ಟಲ್ ವಿವರಗಳನ್ನು ವಿನಂತಿಸಿ
Example
ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್-ವಿರೋಧಿ ಡಯಾಗ್ನೋಸ್ಟಿಕ್ಸ್ amer.sky.junipersecurity.net ವಿವರವಾದ ಸೇವೆಗಳನ್ನು ವಿನಂತಿಸಿ
SRX ಸರಣಿ ಫೈರ್ವಾಲ್ನಿಂದ ಕ್ಲೌಡ್ ಸರ್ವರ್ಗೆ ಸಂಪರ್ಕವನ್ನು ಮಾಡಲಾಗಿದೆಯೆ ಎಂದು ಪರಿಶೀಲಿಸಲು ನಿಮ್ಮ SRX ಸರಣಿ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ನೀವು ಶೋ ಸೇವೆಗಳ ಮುಂದುವರಿದ-ಮಾಲ್ವೇರ್-ವಿರೋಧಿ ಸ್ಥಿತಿ CLI ಆದೇಶವನ್ನು ಬಳಸಬಹುದು. ದಾಖಲಾದ ನಂತರ, SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಸುರಕ್ಷಿತ ಚಾನಲ್ (TLS 1.2) ಮೂಲಕ ಸ್ಥಾಪಿಸಲಾದ ಬಹು, ನಿರಂತರ ಸಂಪರ್ಕಗಳ ಮೂಲಕ ಕ್ಲೌಡ್ನೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸುತ್ತದೆ. SSL ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಬಳಸಿಕೊಂಡು SRX ಸರಣಿ ಫೈರ್ವಾಲ್ ಅನ್ನು ದೃಢೀಕರಿಸಲಾಗಿದೆ.
ನಿಮ್ಮ SRX ಸರಣಿಯ ಸಾಧನವನ್ನು J- ನಲ್ಲಿ ನೋಂದಾಯಿಸಿWeb ಪೋರ್ಟಲ್
ನೀವು J- ಬಳಸಿಕೊಂಡು ಜೂನಿಪರ್ ATP ಕ್ಲೌಡ್ಗೆ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಅನ್ನು ಸಹ ನೋಂದಾಯಿಸಿಕೊಳ್ಳಬಹುದು.Web. ಇದು ದಿ Web SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ಬರುವ ಇಂಟರ್ಫೇಸ್.
ಸಾಧನವನ್ನು ನೋಂದಾಯಿಸುವ ಮೊದಲು:
• ನೀವು ರಚಿಸುವ ಕ್ಷೇತ್ರವು ಯಾವ ಪ್ರದೇಶವನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ ಏಕೆಂದರೆ ನೀವು ಕ್ಷೇತ್ರವನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವಾಗ ನೀವು ಪ್ರದೇಶವನ್ನು ಆಯ್ಕೆ ಮಾಡಬೇಕು.
• ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ನಲ್ಲಿ ಸಾಧನವನ್ನು ನೋಂದಾಯಿಸಲಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ Web ಪೋರ್ಟಲ್.
• CLI ಮೋಡ್ನಲ್ಲಿ, ನಿಮ್ಮ SRX300, SRX320, SRX340, SRX345, ಮತ್ತು SRX550M ಸಾಧನಗಳಲ್ಲಿ ಪೋರ್ಟ್ಗಳನ್ನು ತೆರೆಯಲು ಮತ್ತು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ನೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸಲು ಸಾಧನವನ್ನು ಸಿದ್ಧಗೊಳಿಸಲು ಭದ್ರತಾ ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆ-ಪ್ರಕ್ರಿಯೆ ವರ್ಧಿತ-ಸೇವೆಗಳ-ಮೋಡ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.
J- ಬಳಸಿಕೊಂಡು ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ಅನ್ನು ಹೇಗೆ ನೋಂದಾಯಿಸುವುದು ಎಂಬುದು ಇಲ್ಲಿದೆWeb ಪೋರ್ಟಲ್.
- J- ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿWeb. ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗಾಗಿ, ನೋಡಿ J- ಪ್ರಾರಂಭಿಸಿWeb.
- (ಐಚ್ಛಿಕ) ಪ್ರಾಕ್ಸಿ ಪ್ರೊ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿfile.
ಎ. ಜೆ-ನಲ್ಲಿWeb UI, ಸಾಧನ ನಿರ್ವಹಣೆ > ATP ನಿರ್ವಹಣೆ > ದಾಖಲಾತಿಗೆ ನ್ಯಾವಿಗೇಟ್ ಮಾಡಿ. ATP ದಾಖಲಾತಿ ಪುಟ ತೆರೆಯುತ್ತದೆ.
ಬಿ. ಪ್ರಾಕ್ಸಿ ಪ್ರೊ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ಕೆಳಗಿನ ವಿಧಾನಗಳಲ್ಲಿ ಒಂದನ್ನು ಬಳಸಿfile:
- ಪ್ರಾಕ್ಸಿ ಪ್ರೊ ರಚಿಸಲು ಪ್ರಾಕ್ಸಿ ರಚಿಸಿ ಕ್ಲಿಕ್ ಮಾಡಿfile.
ಪ್ರಾಕ್ಸಿ ಪ್ರೊ ರಚಿಸಿfile ಪುಟ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ.
ಸಂರಚನೆಯನ್ನು ಪೂರ್ಣಗೊಳಿಸಿ:- ಪ್ರೊfile ಹೆಸರು - ಪ್ರಾಕ್ಸಿ ಪ್ರೊಗೆ ಹೆಸರನ್ನು ನಮೂದಿಸಿfile.
- ಸಂಪರ್ಕ ಪ್ರಕಾರ-ಪ್ರಾಕ್ಸಿ ಪ್ರೊ ಸಂಪರ್ಕ ಪ್ರಕಾರದ ಸರ್ವರ್ ಅನ್ನು (ಪಟ್ಟಿಯಿಂದ) ಆಯ್ಕೆಮಾಡಿfile ಬಳಸುತ್ತದೆ:
- ಸರ್ವರ್ ಐಪಿ-ಪ್ರಾಕ್ಸಿ ಸರ್ವರ್ನ ಐಪಿ ವಿಳಾಸವನ್ನು ನಮೂದಿಸಿ.
- ಹೋಸ್ಟ್ ಹೆಸರು - ಪ್ರಾಕ್ಸಿ ಸರ್ವರ್ ಹೆಸರನ್ನು ನಮೂದಿಸಿ.
- ಪೋರ್ಟ್ ಸಂಖ್ಯೆ-ಪ್ರಾಕ್ಸಿ ಪ್ರೊಗಾಗಿ ಪೋರ್ಟ್ ಸಂಖ್ಯೆಯನ್ನು ಆಯ್ಕೆಮಾಡಿfile. ಶ್ರೇಣಿ 0 ರಿಂದ 65,535.
ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ಗೆ ನಿಮ್ಮ ಸಾಧನವನ್ನು ನೋಂದಾಯಿಸಿ.
ಎ. ATP ದಾಖಲಾತಿ ಪುಟವನ್ನು ತೆರೆಯಲು ನೋಂದಣಿ ಕ್ಲಿಕ್ ಮಾಡಿ.
ಸೂಚನೆ: ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಯಾವುದೇ ಕಾನ್ಫಿಗರೇಶನ್ ಬದಲಾವಣೆಗಳಿದ್ದರೆ, ಬದಲಾವಣೆಗಳನ್ನು ಮಾಡಲು ಮತ್ತು ನಂತರ ನೋಂದಣಿ ಪ್ರಕ್ರಿಯೆಯೊಂದಿಗೆ ಮುಂದುವರಿಯಲು ಸಂದೇಶವು ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ.
ಸಂರಚನೆಯನ್ನು ಪೂರ್ಣಗೊಳಿಸಿ:
- ಹೊಸ ಕ್ಷೇತ್ರವನ್ನು ರಚಿಸಿ-ಡೀಫಾಲ್ಟ್ ಆಗಿ, ನೀವು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಖಾತೆಯನ್ನು ಸಂಯೋಜಿತ ಪರವಾನಗಿಯನ್ನು ಹೊಂದಿದ್ದರೆ ಈ ಆಯ್ಕೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾಗುತ್ತದೆ. ನೀವು ಸಂಯೋಜಿತ ಪರವಾನಗಿಯೊಂದಿಗೆ ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಖಾತೆಯನ್ನು ಹೊಂದಿಲ್ಲದಿದ್ದರೆ ಹೊಸ ಕ್ಷೇತ್ರವನ್ನು ಸೇರಿಸಲು ಈ ಆಯ್ಕೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ.
- ಸ್ಥಳ - ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ, ಪ್ರದೇಶವನ್ನು ಇತರೆ ಎಂದು ಹೊಂದಿಸಲಾಗಿದೆ. ಪ್ರದೇಶವನ್ನು ನಮೂದಿಸಿ URL.
- ಇಮೇಲ್ - ನಿಮ್ಮ ಇಮೇಲ್ ವಿಳಾಸವನ್ನು ನಮೂದಿಸಿ.
- ಪಾಸ್ವರ್ಡ್-ಕನಿಷ್ಠ ಎಂಟು ಅಕ್ಷರಗಳಿರುವ ಅನನ್ಯ ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ನಮೂದಿಸಿ. ದೊಡ್ಡಕ್ಷರ ಮತ್ತು ಸಣ್ಣ ಅಕ್ಷರಗಳು, ಕನಿಷ್ಠ ಒಂದು ಸಂಖ್ಯೆ ಮತ್ತು ಕನಿಷ್ಠ ಒಂದು ವಿಶೇಷ ಅಕ್ಷರವನ್ನು ಸೇರಿಸಿ; ಯಾವುದೇ ಜಾಗವನ್ನು ಅನುಮತಿಸಲಾಗುವುದಿಲ್ಲ ಮತ್ತು ನಿಮ್ಮ ಇಮೇಲ್ ವಿಳಾಸದಲ್ಲಿರುವ ಅದೇ ಅನುಕ್ರಮ ಅಕ್ಷರಗಳನ್ನು ನೀವು ಬಳಸಲಾಗುವುದಿಲ್ಲ.
- ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ದೃಢೀಕರಿಸಿ - ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಮರು ನಮೂದಿಸಿ.
- ಕ್ಷೇತ್ರ - ಭದ್ರತಾ ಕ್ಷೇತ್ರಕ್ಕೆ ಹೆಸರನ್ನು ನಮೂದಿಸಿ. ಇದು ನಿಮ್ಮ ಸಂಸ್ಥೆಗೆ ಅರ್ಥಪೂರ್ಣವಾದ ಹೆಸರಾಗಿರಬೇಕು. ಒಂದು ಸಾಮ್ರಾಜ್ಯದ ಹೆಸರು ಕೇವಲ ಆಲ್ಫಾನ್ಯೂಮರಿಕ್ ಅಕ್ಷರಗಳು ಮತ್ತು ಡ್ಯಾಶ್ ಚಿಹ್ನೆಯನ್ನು ಹೊಂದಿರಬಹುದು. ಒಮ್ಮೆ ರಚಿಸಿದ ನಂತರ, ಈ ಹೆಸರನ್ನು ಬದಲಾಯಿಸಲಾಗುವುದಿಲ್ಲ.
ಸರಿ ಕ್ಲಿಕ್ ಮಾಡಿ.
SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ ದಾಖಲಾತಿ ಪ್ರಕ್ರಿಯೆಯ ಸ್ಥಿತಿಯನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ.
ಕ್ಲೌಡ್ ಫೀಡ್ಗಳನ್ನು ಬಳಸಲು SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ
ಮಾಲ್ವೇರ್-ವಿರೋಧಿ ಮತ್ತು ಭದ್ರತಾ-ಗುಪ್ತಚರ ನೀತಿಗಳಂತಹ ಭದ್ರತಾ ನೀತಿಗಳು, ಪರಿಶೀಲಿಸಲು ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಬೆದರಿಕೆ ಫೀಡ್ಗಳನ್ನು ಬಳಸುತ್ತವೆ fileಮಾಲ್ವೇರ್ ಅನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಿದ ಗಳು ಮತ್ತು ಕ್ವಾರಂಟೈನ್ ಹೋಸ್ಟ್ಗಳು. SRX ಸರಣಿ ಫೈರ್ವಾಲ್ಗಾಗಿ ಭದ್ರತಾ ನೀತಿ, aamw-ನೀತಿಯನ್ನು ರಚಿಸೋಣ.
- ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ನೀತಿಯನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್-ವಿರೋಧಿ ನೀತಿ aamw-ನೀತಿ ತೀರ್ಪು-ಮಿತಿ 7
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ನೀತಿ aamw-policy http ತಪಾಸಣೆ-ಪ್ರೊfile ಪೂರ್ವನಿಯೋಜಿತ
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ನೀತಿ aamw-policy http ಕ್ರಿಯಾ ಅನುಮತಿ
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ನೀತಿ aamw-policy http ಅಧಿಸೂಚನೆ ಲಾಗ್
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ನೀತಿ aamw-policy smtp inspection-profile ಪೂರ್ವನಿಯೋಜಿತ
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ನೀತಿ aamw-policy smtp ಅಧಿಸೂಚನೆ ಲಾಗ್
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ನೀತಿ aamw-policy imap inspect-profile ಪೂರ್ವನಿಯೋಜಿತ
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ನೀತಿ aamw-policy imap ಅಧಿಸೂಚನೆ ಲಾಗ್
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ನೀತಿ aamw-policy fallback-options ಅಧಿಸೂಚನೆ ಲಾಗ್
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ನೀತಿ aamw-policy default-notification log
- user@host# ಬದ್ಧತೆ
- (ಐಚ್ಛಿಕ) ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ಮೂಲ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.
ಕಳುಹಿಸಲು ಮೂಲ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಬಳಸಲಾಗುತ್ತದೆ fileಮೋಡಕ್ಕೆ ರು. ನೀವು ಮೂಲ-ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿದರೆ ಮೂಲ-ವಿಳಾಸವಲ್ಲದಿದ್ದರೆ, SRX ಸರಣಿ ಫೈರ್ವಾಲ್ ಸಂಪರ್ಕಗಳಿಗಾಗಿ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಇಂಟರ್ಫೇಸ್ನಿಂದ IP ವಿಳಾಸವನ್ನು ಬಳಸುತ್ತದೆ. ನೀವು ರೂಟಿಂಗ್ ನಿದರ್ಶನವನ್ನು ಬಳಸುತ್ತಿದ್ದರೆ, ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ಸಂಪರ್ಕಕ್ಕಾಗಿ ನೀವು ಮೂಲ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಬೇಕು. ನೀವು ಡೀಫಾಲ್ಟ್ ರೂಟಿಂಗ್ ನಿದರ್ಶನವನ್ನು ಬಳಸುತ್ತಿದ್ದರೆ, ನೀವು SRX ಸರಣಿ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ಈ ಹಂತವನ್ನು ಪೂರ್ಣಗೊಳಿಸಬೇಕಾಗಿಲ್ಲ.
user@host# ಸೆಟ್ ಸೇವೆಗಳು ಸುಧಾರಿತ-ಮಾಲ್ವೇರ್-ವಿರೋಧಿ ಸಂಪರ್ಕ ಮೂಲ-ಇಂಟರ್ಫೇಸ್ ge-0/0/2
ಗಮನಿಸಿ: Junos OS ಬಿಡುಗಡೆ 18.3R1 ಮತ್ತು ನಂತರ, ನೀವು fxp0 (ಸಾಧನದ ರೂಟಿಂಗ್-ಎಂಜಿನ್ಗೆ ಮೀಸಲಾದ ನಿರ್ವಹಣಾ ಇಂಟರ್ಫೇಸ್) ಮತ್ತು ಟ್ರಾಫಿಕ್ಗಾಗಿ ಡೀಫಾಲ್ಟ್ ರೂಟಿಂಗ್ ನಿದರ್ಶನಕ್ಕಾಗಿ ನಿರ್ವಹಣಾ ರೂಟಿಂಗ್ ನಿದರ್ಶನವನ್ನು ಬಳಸಬೇಕೆಂದು ನಾವು ಶಿಫಾರಸು ಮಾಡುತ್ತೇವೆ. - ಭದ್ರತೆ-ಗುಪ್ತಚರ ನೀತಿಯನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.
- user@host# ಸೆಟ್ ಸೇವೆಗಳ ಭದ್ರತೆ-ಗುಪ್ತಚರ ಪ್ರೊfile ಸೆಸಿಂಟೆಲ್_ಪ್ರೊfile ವರ್ಗ CC
- user@host# ಸೆಟ್ ಸೇವೆಗಳ ಭದ್ರತೆ-ಗುಪ್ತಚರ ಪ್ರೊfile ಸೆಸಿಂಟೆಲ್_ಪ್ರೊfile ನಿಯಮ ಸೆಸಿಂಟೆಲ್_ರೂಲ್ ಪಂದ್ಯ ಬೆದರಿಕೆ-ಹಂತ [7 8 9 10]
- user@host# ಸೆಟ್ ಸೇವೆಗಳ ಭದ್ರತೆ-ಗುಪ್ತಚರ ಪ್ರೊfile ಸೆಸಿಂಟೆಲ್_ಪ್ರೊfile ನಿಯಮ secintel_rule ನಂತರ ಆಕ್ಷನ್ ಬ್ಲಾಕ್ ಡ್ರಾಪ್
- user@host# ಸೆಟ್ ಸೇವೆಗಳ ಭದ್ರತೆ-ಗುಪ್ತಚರ ಪ್ರೊfile ಸೆಸಿಂಟೆಲ್_ಪ್ರೊfile ನಿಯಮ secintel_rule ನಂತರ ಲಾಗ್
user@host# ಸೆಟ್ ಸೇವೆಗಳ ಭದ್ರತೆ-ಗುಪ್ತಚರ ಪ್ರೊfile ಸೆಸಿಂಟೆಲ್_ಪ್ರೊfile ಡೀಫಾಲ್ಟ್-ನಿಯಮ ನಂತರ ಕ್ರಿಯೆಯ ಅನುಮತಿ - user@host# ಸೆಟ್ ಸೇವೆಗಳ ಭದ್ರತೆ-ಗುಪ್ತಚರ ಪ್ರೊfile ಸೆಸಿಂಟೆಲ್_ಪ್ರೊfile ಡೀಫಾಲ್ಟ್-ನಿಯಮ ನಂತರ ಲಾಗ್ ಮಾಡಿ
- user@host# ಸೆಟ್ ಸೇವೆಗಳ ಭದ್ರತೆ-ಗುಪ್ತಚರ ಪ್ರೊfile ih_profile ವರ್ಗ ಸೋಂಕಿತ-ಆತಿಥೇಯರು
- user@host# ಸೆಟ್ ಸೇವೆಗಳ ಭದ್ರತೆ-ಗುಪ್ತಚರ ಪ್ರೊfile ih_profile ನಿಯಮ ih_rule ಪಂದ್ಯದ ಬೆದರಿಕೆ-ಹಂತ [10]
- user@host# ಸೆಟ್ ಸೇವೆಗಳ ಭದ್ರತೆ-ಗುಪ್ತಚರ ಪ್ರೊfile ih_profile ನಿಯಮ ih_rule ನಂತರ ಆಕ್ಷನ್ ಬ್ಲಾಕ್ ಡ್ರಾಪ್
- user@host# ಸೆಟ್ ಸೇವೆಗಳ ಭದ್ರತೆ-ಗುಪ್ತಚರ ಪ್ರೊfile ih_profile ನಿಯಮ ih_rule ನಂತರ ಲಾಗ್ ಮಾಡಿ
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಭದ್ರತೆ-ಗುಪ್ತಚರ ನೀತಿ secintel_policy Infected-Hosts ih_profile
- user@host# ಸೆಟ್ ಸೇವೆಗಳು ಭದ್ರತೆ-ಗುಪ್ತಚರ ನೀತಿ secintel_policy CC secintel_profile
- user@host# ಬದ್ಧತೆ
- ಗಮನಿಸಿ: ನೀವು HTTP ಗಳ ದಟ್ಟಣೆಯನ್ನು ಪರಿಶೀಲಿಸಲು ಬಯಸಿದರೆ, ನಿಮ್ಮ ಭದ್ರತಾ ನೀತಿಗಳಲ್ಲಿ ನೀವು ಐಚ್ಛಿಕವಾಗಿ SSL-ಪ್ರಾಕ್ಸಿಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಬೇಕು. SSL-ಪ್ರಾಕ್ಸಿಯನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು, ಹಂತ 4 ಮತ್ತು ಹಂತ 5 ಅನ್ನು ನೋಡಿ.
ಈ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದರಿಂದ ಅನ್ವಯಿಕ ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಹಾದುಹೋಗುವ ಟ್ರಾಫಿಕ್ ಕಾರ್ಯಕ್ಷಮತೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ.
(ಐಚ್ಛಿಕ) ಸಾರ್ವಜನಿಕ/ಖಾಸಗಿ ಕೀ ಜೋಡಿಗಳು ಮತ್ತು ಸ್ವಯಂ-ಸಹಿ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ರಚಿಸಿ ಮತ್ತು CA ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸ್ಥಾಪಿಸಿ. - (ಐಚ್ಛಿಕ) SSL ಫಾರ್ವರ್ಡ್ ಪ್ರಾಕ್ಸಿ ಪ್ರೊ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿfile (ಡೇಟಾ ಪ್ಲೇನ್ನಲ್ಲಿ HTTPS ಟ್ರಾಫಿಕ್ಗೆ SSL ಫಾರ್ವರ್ಡ್ ಪ್ರಾಕ್ಸಿ ಅಗತ್ಯವಿದೆ). user@host# ಸೆಟ್ ಸೇವೆಗಳು ssl ಪ್ರಾಕ್ಸಿ ಪ್ರೊfile ssl-inspect-profile-ಡಟ್ ರೂಟ್-ಸಿಎ ಎಸ್ಎಸ್ಎಲ್-ಇನ್ಸ್ಪೆಕ್ಟ್-ಸಿಎ
user@host# ಸೆಟ್ ಸೇವೆಗಳು ssl ಪ್ರಾಕ್ಸಿ ಪ್ರೊfile ssl-inspect-profile-dut ಕ್ರಿಯೆಗಳು ಎಲ್ಲವನ್ನೂ ಲಾಗ್ ಮಾಡುತ್ತವೆ
user@host# ಸೆಟ್ ಸೇವೆಗಳು ssl ಪ್ರಾಕ್ಸಿ ಪ್ರೊfile ssl-inspect-profile-dut ಕ್ರಿಯೆಗಳು ನಿರ್ಲಕ್ಷಿಸಿ-ಸರ್ವರ್-ದೃಢೀಕರಣ-ವೈಫಲ್ಯ
user@host# ಸೆಟ್ ಸೇವೆಗಳು ssl ಪ್ರಾಕ್ಸಿ ಪ್ರೊfile ssl-inspect-profile-ದತ್ ವಿಶ್ವಾಸಾರ್ಹ-ಎಲ್ಲರೂ
user@host# ಬದ್ಧತೆ - ಭದ್ರತಾ ಫೈರ್ವಾಲ್ ನೀತಿಯನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.
user@host# ಸೆಕ್ಯುರಿಟಿ ಪಾಲಿಸಿಗಳನ್ನು ಸೆಟ್ನಿಂದ-ಜೋನ್ ಟ್ರಸ್ಟ್ನಿಂದ-ಝೋನ್ ಅವಿಶ್ವಾಸ ನೀತಿ 1 ಹೊಂದಾಣಿಕೆ ಮೂಲ-ವಿಳಾಸ ಯಾವುದಾದರೂ
user@host# ಸೆಕ್ಯುರಿಟಿ ಪಾಲಿಸಿಗಳನ್ನು ಸೆಟ್ನಿಂದ-ಜೋನ್ ಟ್ರಸ್ಟ್ನಿಂದ-ಝೋನ್ ಅವಿಶ್ವಾಸ ನೀತಿ 1 ಹೊಂದಾಣಿಕೆ ಗಮ್ಯಸ್ಥಾನ-ವಿಳಾಸ ಯಾವುದಾದರೂ
user@host# ಸೆಕ್ಯುರಿಟಿ ಪಾಲಿಸಿಗಳನ್ನು ಸೆಟ್ನಿಂದ-ಜೋನ್ ಟ್ರಸ್ಟ್ನಿಂದ-ಝೋನ್ ಅವಿಶ್ವಾಸ ನೀತಿ 1 ಹೊಂದಾಣಿಕೆ ಅಪ್ಲಿಕೇಶನ್ ಯಾವುದಾದರೂ
ಅಭಿನಂದನೆಗಳು! ನಿಮ್ಮ SRX ಸರಣಿಯ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ಗಾಗಿ ನೀವು ಆರಂಭಿಕ ಕಾನ್ಫಿಗರೇಶನ್ ಅನ್ನು ಪೂರ್ಣಗೊಳಿಸಿದ್ದೀರಿ!
ಮುಂದುವರಿಸಿ
ಈ ವಿಭಾಗದಲ್ಲಿ
- ಮುಂದೇನು? | 14
- ಸಾಮಾನ್ಯ ಮಾಹಿತಿ | 15
- ವೀಡಿಯೊಗಳೊಂದಿಗೆ ಕಲಿಯಿರಿ | 15
ಮುಂದೇನು?
ಈಗ ನೀವು ಮೂಲಭೂತ ಭದ್ರತಾ ಬುದ್ಧಿಮತ್ತೆ ಮತ್ತು ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ನೀತಿಗಳನ್ನು ಹೊಂದಿದ್ದೀರಿ, ಜುನಿಪರ್ ಎಟಿಪಿ ಕ್ಲೌಡ್ನೊಂದಿಗೆ ನೀವು ಇನ್ನೇನು ಮಾಡಬಹುದು ಎಂಬುದನ್ನು ಅನ್ವೇಷಿಸಲು ನೀವು ಬಯಸುತ್ತೀರಿ.
ಸಾಮಾನ್ಯ ಮಾಹಿತಿ
ನೀವು ಬಯಸಿದರೆ | ನಂತರ |
View ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಸಿಸ್ಟಮ್ ಅಡ್ಮಿನಿಸ್ಟ್ರೇಷನ್ ಗೈಡ್ | ನೋಡಿ ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ ಅಡ್ಮಿನಿಸ್ಟ್ರೇಷನ್ ಗೈಡ್ |
ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ಗಾಗಿ ಲಭ್ಯವಿರುವ ಎಲ್ಲಾ ದಾಖಲಾತಿಗಳನ್ನು ನೋಡಿ | ಭೇಟಿ ನೀಡಿ ಜುನಿಪರ್ ಅಡ್ವಾನ್ಸ್ಡ್ ಥ್ರೆಟ್ ಪ್ರಿವೆನ್ಶನ್ (ATP) ಕ್ಲೌಡ್ ಮೊದಲು ಅನುಭವ ಜುನಿಪರ್ ಟೆಕ್ ಲೈಬ್ರರಿಯಲ್ಲಿ ಪುಟ |
ನೀತಿ ಜಾರಿಗೊಳಿಸುವವರಿಗೆ ಲಭ್ಯವಿರುವ ಎಲ್ಲಾ ದಾಖಲೆಗಳನ್ನು ನೋಡಿ | ಭೇಟಿ ನೀಡಿ ನೀತಿ ಜಾರಿಗೊಳಿಸುವ ದಾಖಲಾತಿ ಜುನಿಪರ್ ಟೆಕ್ ಲೈಬ್ರರಿಯಲ್ಲಿ ಪುಟ. |
ಜುನಿಪರ್ ಭದ್ರತೆಯೊಂದಿಗೆ ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ನೋಡಿ, ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಿ ಮತ್ತು ರಕ್ಷಿಸಿ | ಭೇಟಿ ನೀಡಿ ಭದ್ರತಾ ವಿನ್ಯಾಸ ಕೇಂದ್ರ |
ಹೊಸ ಮತ್ತು ಬದಲಾದ ವೈಶಿಷ್ಟ್ಯಗಳು ಮತ್ತು ತಿಳಿದಿರುವ ಮತ್ತು ಪರಿಹರಿಸಿದ ಸಮಸ್ಯೆಗಳ ಕುರಿತು ನವೀಕೃತವಾಗಿರಿ | ನೋಡಿ ಜುನಿಪರ್ ಸುಧಾರಿತ ಬೆದರಿಕೆ ತಡೆಗಟ್ಟುವಿಕೆ ಮೇಘ ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳು |
ಜುನಿಪರ್ ATP ಕ್ಲೌಡ್ನೊಂದಿಗೆ ನೀವು ಎದುರಿಸಬಹುದಾದ ಕೆಲವು ವಿಶಿಷ್ಟ ಸಮಸ್ಯೆಗಳನ್ನು ನಿವಾರಿಸಿ | ನೋಡಿ ಜುನಿಪರ್ ಅಡ್ವಾನ್ಸ್ಡ್ ಥ್ರೆಟ್ ಪ್ರಿವೆನ್ಶನ್ ಕ್ಲೌಡ್ ದೋಷನಿವಾರಣೆ ಗೈಡ್ |
ವೀಡಿಯೊಗಳೊಂದಿಗೆ ಕಲಿಯಿರಿ
ನಮ್ಮ ವೀಡಿಯೊ ಲೈಬ್ರರಿಯು ಬೆಳೆಯುತ್ತಲೇ ಇದೆ! ನಿಮ್ಮ ಹಾರ್ಡ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವುದರಿಂದ ಹಿಡಿದು ಸುಧಾರಿತ ಜುನೋಸ್ OS ನೆಟ್ವರ್ಕ್ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವವರೆಗೆ ಎಲ್ಲವನ್ನೂ ಹೇಗೆ ಮಾಡಬೇಕೆಂದು ಪ್ರದರ್ಶಿಸುವ ಹಲವು, ಹಲವು ವೀಡಿಯೊಗಳನ್ನು ನಾವು ರಚಿಸಿದ್ದೇವೆ. ಕೆಲವು ಉತ್ತಮ ವೀಡಿಯೊ ಮತ್ತು ತರಬೇತಿ ಇಲ್ಲಿದೆ
ಜುನೋಸ್ ಓಎಸ್ ಕುರಿತು ನಿಮ್ಮ ಜ್ಞಾನವನ್ನು ವಿಸ್ತರಿಸಲು ಸಹಾಯ ಮಾಡುವ ಸಂಪನ್ಮೂಲಗಳು.
ನೀವು ಬಯಸಿದರೆ | ನಂತರ |
View ATP ಕ್ಲೌಡ್ ಅನ್ನು ಹೇಗೆ ಹೊಂದಿಸುವುದು ಮತ್ತು ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು ಎಂಬುದನ್ನು ತೋರಿಸುವ ATP ಮೇಘ ಪ್ರದರ್ಶನ | ವೀಕ್ಷಿಸಿ ATP ಮೇಘ ಪ್ರದರ್ಶನ ವೀಡಿಯೊ |
ನೀತಿ ಜಾರಿ ವಿಝಾರ್ಡ್ ಅನ್ನು ಹೇಗೆ ಬಳಸುವುದು ಎಂದು ತಿಳಿಯಿರಿ | ವೀಕ್ಷಿಸಿ ಪಾಲಿಸಿ ಎನ್ಫೋರ್ಸರ್ ವಿಝಾರ್ಡ್ ಅನ್ನು ಬಳಸುವುದು ವೀಡಿಯೊ |
ಜುನಿಪರ್ ತಂತ್ರಜ್ಞಾನಗಳ ನಿರ್ದಿಷ್ಟ ವೈಶಿಷ್ಟ್ಯಗಳು ಮತ್ತು ಕಾರ್ಯಗಳ ಕುರಿತು ತ್ವರಿತ ಉತ್ತರಗಳು, ಸ್ಪಷ್ಟತೆ ಮತ್ತು ಒಳನೋಟವನ್ನು ಒದಗಿಸುವ ಸಣ್ಣ ಮತ್ತು ಸಂಕ್ಷಿಪ್ತ ಸಲಹೆಗಳು ಮತ್ತು ಸೂಚನೆಗಳನ್ನು ಪಡೆಯಿರಿ | ನೋಡಿ ವೀಡಿಯೊಗಳೊಂದಿಗೆ ಕಲಿಕೆ ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಗಳ ಮುಖ್ಯ YouTube ಪುಟದಲ್ಲಿ |
ನೀವು ಬಯಸಿದರೆ | ನಂತರ |
View ಜುನಿಪರ್ನಲ್ಲಿ ನಾವು ನೀಡುವ ಅನೇಕ ಉಚಿತ ತಾಂತ್ರಿಕ ತರಬೇತಿಗಳ ಪಟ್ಟಿ | ಭೇಟಿ ನೀಡಿ ಪ್ರಾರಂಭಿಸಲಾಗುತ್ತಿದೆ ಜುನಿಪರ್ ಲರ್ನಿಂಗ್ ಪೋರ್ಟಲ್ನಲ್ಲಿ ಪುಟ |
ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಸ್, ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಸ್ ಲೋಗೋ, ಜುನಿಪರ್ ಮತ್ತು ಜುನೋಸ್ ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಮತ್ತು ಇತರ ದೇಶಗಳಲ್ಲಿ ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಸ್, Inc. ನ ನೋಂದಾಯಿತ ಟ್ರೇಡ್ಮಾರ್ಕ್ಗಳಾಗಿವೆ. ಎಲ್ಲಾ ಇತರ ಟ್ರೇಡ್ಮಾರ್ಕ್ಗಳು, ಸೇವಾ ಗುರುತುಗಳು, ನೋಂದಾಯಿತ ಗುರುತುಗಳು ಅಥವಾ ನೋಂದಾಯಿತ ಸೇವಾ ಗುರುತುಗಳು ಆಯಾ ಮಾಲೀಕರ ಆಸ್ತಿಯಾಗಿದೆ. ಈ ಡಾಕ್ಯುಮೆಂಟ್ನಲ್ಲಿನ ಯಾವುದೇ ತಪ್ಪುಗಳಿಗೆ ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಗಳು ಯಾವುದೇ ಜವಾಬ್ದಾರಿಯನ್ನು ತೆಗೆದುಕೊಳ್ಳುವುದಿಲ್ಲ. ಜುನಿಪರ್ ನೆಟ್ವರ್ಕ್ಗಳು ಈ ಪ್ರಕಟಣೆಯನ್ನು ಯಾವುದೇ ಸೂಚನೆಯಿಲ್ಲದೆ ಬದಲಾಯಿಸುವ, ಮಾರ್ಪಡಿಸುವ, ವರ್ಗಾಯಿಸುವ ಅಥವಾ ಪರಿಷ್ಕರಿಸುವ ಹಕ್ಕನ್ನು ಕಾಯ್ದಿರಿಸಿಕೊಂಡಿದೆ. ಕೃತಿಸ್ವಾಮ್ಯ © 2023 Juniper Networks, Inc. ಎಲ್ಲಾ ಹಕ್ಕುಗಳನ್ನು ಕಾಯ್ದಿರಿಸಲಾಗಿದೆ.
ದಾಖಲೆಗಳು / ಸಂಪನ್ಮೂಲಗಳು
![]() |
Juniper NETWORKS ATP ಕ್ಲೌಡ್ ಕ್ಲೌಡ್-ಆಧಾರಿತ ಬೆದರಿಕೆ ಪತ್ತೆ ತಂತ್ರಾಂಶ [ಪಿಡಿಎಫ್] ಬಳಕೆದಾರ ಮಾರ್ಗದರ್ಶಿ ATP ಕ್ಲೌಡ್-ಆಧಾರಿತ ಬೆದರಿಕೆ ಪತ್ತೆ ತಂತ್ರಾಂಶ, ATP ಕ್ಲೌಡ್, ಕ್ಲೌಡ್-ಆಧಾರಿತ ಬೆದರಿಕೆ ಪತ್ತೆ ತಂತ್ರಾಂಶ, ಬೆದರಿಕೆ ಪತ್ತೆ ತಂತ್ರಾಂಶ, ಪತ್ತೆ ತಂತ್ರಾಂಶ, ತಂತ್ರಾಂಶ |