Accesso al dispositivo utilizzando SSH

Puoi accedere a vSRX o all'host (Ubuntu) utilizzando SSH tramite un indirizzo IP privato se ti trovi sulla VPN IBM Cloud. Inoltre, puoi accedere a vSRX tramite un indirizzo IP pubblico.

1. Vai alla schermata Gateway Appliance Details e ottieni l'IP del gateway pubblico o privato.

2. Fai clic sull'icona "a forma di occhio" per visualizzare la password dell'utente amministratore.

3. Per un vSRX, esegui il comando ssh admin@<gateway-ip>, quindi immetti la password dell'utente amministratore. È anche possibile utilizzare l'ID utente e la password 'root'.

   Per l'host (Ubuntu), puoi utilizzare solo ID utente e password root.

Se non vedi l'icona "occhio", potresti non avere l'autorizzazione per visualizzare la password. Controlla le tue autorizzazioni di accesso con il proprietario dell'account.

Modalità operativa

Dalla modalità operativa, puoi immettere i comandi di visualizzazione standard per visualizzare le configurazioni, le rotte, le interfacce, i log e lo stato corrente dei diversi servizi, come BGP, IPSec e le politiche di sicurezza. Il seguente elenco descrive in dettaglio alcuni comandi comunemente utilizzati:

• show configuration- Visualizzare le configurazioni come sono nel file di configurazione, formattato in un contenitore gerarchico e struttura foglia.
• show configuration | display set- Visualizzare le configurazioni come una serie di comandi di configurazione. Questo è più facile da leggere e analizzare.
• show configuration | display set | grep <search term>- Ricercare il termine di ricerca nell'intera configurazione.
• show interfaces terse- Visualizza l'elenco delle interfacce di rete vSRX.
• show route <IP-Address>- Esegue una ricerca di instradamento per un IP specifico.
• show chassis cluster status- Mostra lo stato di un cluster HA.
• show log <name-of-log-file>- Output del contenuto di un file di log, ad esempio /var/log/messages.
• show security ike sa- Mostra lo stato fase 1 per tutti i tunnel IPsec configurati.
• show security ipsec sa- Mostra lo stato fase 2 per tutti i tunnel IPsec configurati.
• show bgp summary- Mostra un riepilogo dei vicini BGP.
• show arp no-resolve- Mostra lo stato arp degli indirizzi IP all'interno dei domini broadcast di vSRX.

Accesso alla modalità di configurazione

Una volta che è stata aperta una shell nel vSRX, puoi entrare nella modalità di configurazione eseguendo il comando config. Utilizzando i seguenti comandi, puoi fare molte cose in questa modalità:

• show - Visualizza le configurazioni
• show | compare - Visualizza le modifiche preparate
• set - Prepara le modifiche
• commit check - Verifica la sintassi della configurazione

Se sei soddisfatto delle tue modifiche, puoi eseguirne il commit alla configurazione attiva eseguendo i comandi commit e poi save.

Per uscire dalla modalità di configurazione esegui il comando exit.

Accesso al dispositivo utilizzando l'IU di gestione web Juniper

La GUI di gestione web Juniper è stata configurata per impostazione predefinita, con il certificato autofirmato generato da vSRX. È abilitato solo https sulla porta 8443. Puoi accedere all'indirizzo https://gateway-ip:8443.

Creazione degli utenti di sistema

Per impostazione predefinita, IBM Cloud® Juniper vSRX è configurato con l'accesso SSH per il nome utente admin. Possono essere aggiunti ulteriori utenti con le proprie serie di priorità. Ad esempio:

set system login user ops class operator authentication encrypted-password <CYPHER>

In questo esempio, ops è il nome utente e operator è il livello di autorizzazione/classe assegnato all'utente.

Possono inoltre essere definite classi personalizzate invece di quelle predefinite.

Definizione del nome host vSRX

Puoi configurare o modificare il nome host vSRX utilizzando il seguente comando:

set system host-name <hostname>

Configurazione di DNS e NTP

Per configurare la risoluzione del server dei nomi e NTP, immetti il seguente comando:

set system name-server <DNS server>
set system ntp <NTP server>

Modifica della password root

Puoi modificare la password root immettendo il seguente comando:

set system root-authentication plain-text-password

Questo comando ti richiede di inserire una nuova password, che viene codificata e archiviata nella configurazione e non è visibile.