開始使用 IBM Cloud Juniper vSRX

IBM Cloud® Juniper vSRX可讓您透過由 Junos OS 軟體功能提供支援的全功能企業級防火牆，依 VLAN 路由專用和公用網路流量。 這使您能夠管理 VLAN、介面、子網路和路由，並建立安全性原則和 VPN，以安全存取雲端服務以及雲端服務之間的存取。

如需 IBM Cloud® Juniper vSRX Gateway 的已知限制清單，請參閱 已知限制。

選擇 vSRX 授權

IBM Cloud® Juniper vSRX有三種授權類型:

  • 標準
  • 內容安全組合 (CSB)
  • 遠端存取 VPN 使用者 (50 個並行使用者)

在使用 Linux Bridge 型網路模型執行的 vSRX 閘道上，無法使用 CSB 授權。 授權只能在已啟用 SR-IOV 的閘道上使用。 您可以在 這裡 找到詳細資料。

只有在 22.2 版以及更新版本上才支援遠端 VPN 使用者授權。

每一個授權都包含一組不同的特性及選項，下表概述差異。

許可差異
授權類型 特性
標準

-核心安全: 防火牆、ALG、畫面、使用者防火牆
-IPsec VPN (站台對站台 VPN)
-NAT

  • CoS
    -遞送服務 :BGP、OSPF、DHCP、J-Flow、 IPv4
    -Foundation: 靜態遞送、管理 (J-Web、CLI 及 NETCONF)、on-box 記載、診斷程式
Content Security Bundle (CSB)
包含所有「標準」特性，以及下一個直欄中列出的其他特性。

-AppSecure

  • 應用程式追蹤（AppTrack）
  • 應用程式防火牆（AppFW）
  • 應用程式服務品質（AppQoS）
  • 進階基於策略的路由（APBR）
  • 應用體驗品質（AppQoE ）
  • 使用者防火牆
  • IPS
  • UTM
  • 防毒
  • 反垃圾郵件
  • 網頁過濾
  • 內容過濾
  • SSL 代理
  • SSL 轉送代理
  • SSL 反向代理
  • SSL解密鏡像
遠端存取 VPN 使用者
Juniper Secure Connect- SSL VPN 及 IPSEC		 -VPN 使用者授權 (每個授權 50 個並行使用者)
-選取最多 10 個授權
-安全且自動驗證是否施行最新的安全原則
-支援外部多因子鑑別 (MFA) 解決方案
-在具有硬體支援的裝置上提供整合生物識別技術鑑別

您可以在訂購時指定您的許可證類型vSRX,以及使用以下命令更改許可證 Gateway Appliance細節 頁。

訂購 vSRX

您可以遵循下列步驟來訂購 IBM Cloud® Juniper vSRX:

  1. 從瀏覽器開啟 IBM Cloud 目錄中的 Gateway Appliances 頁面，並登入您的帳戶。

    您也可以透過登入 IBM Cloud UI 控制台並選擇基礎架構 > 經典基礎架構來存取此處。 然後點選網路 > 網關設備。 或者，從 IBM Cloud 目錄中選擇「網路」類別，然後選擇磁磚。Gateway Appliance 磁磚。

  2. 在閘道供應商下，選擇 **Juniper vSRX（最多 1 Gbps）**或 Juniper vSRX（最多 10 Gbps）。

  3. 從 授權附加程式中選擇授權類型，可以是「標準」或 CSB。

    如需每一個授權所提供特性的相關資訊，請參閱前一節。

  4. 從閘道應用裝置區段中，輸入主機名稱和網域名稱資訊。 這些欄位已經填入預設資訊，因此請確保值正確無誤。

  5. 如果需要，請勾選 High Availability（高可用性 ）選項，然後從功能表中選擇資料中心位置，以及您想要的特定 Pod。

    這裡只會顯示已經有關聯 VLAN 的 pod。 如果您要在未列出的 pod 中配置閘道裝置，請先在那裡建立 VLAN。

  6. 從配置區段中，選擇處理器的 RAM。 如果您要使用 SSH 金鑰來鑑別新「閘道」的存取權，則也可以定義 SSH 金鑰。

    根據您在步驟 2 中選取的授權版本，系統會選取適當的處理器。 不過，您可以選擇不同的 RAM 配置。

  7. 從儲存空間磁碟區段中，選擇符合儲存空間需求的選項。

    RAID 配置可用於自訂儲存效能、大小和資料保護。 建議使用RAID1或RAID10以實現資料保護和效能的結合。 RAID0提供最高的讀取/寫入效能和最少的資料保護。 如果您選擇RAID0，請確保您有資料備份計畫。 磁碟故障意味著使用新磁碟完全重建 RAID，以及裝置的重建和重新載入。

    每個 vSRX 最多可以有四個磁碟。 RAID 配置的「磁碟大小」是可用磁碟大小，因為 RAID 配置會變更可用儲存量。 這不適用於RAID0。

  8. 從網路介面區段中，選取上行鏈路埠速度。 預設選擇是單一介面，但也有冗餘和僅限私人的選項。 請選擇最適合您需求的選項。

    「網路介面」的額外組件區段容許您根據需要選取 IPv6 位址，並顯示任何其他包含的預設選項。

  9. 檢視您的選擇，確認您已閱讀「第三方服務協議」，然後按一下建立。 這將自動驗證訂單。

在您的訂單獲得批准後，IBM Cloud® Juniper vSRX Gateway 的配置工作會自動開始。 當佈建程序完成時，新的 vSRX 會出現在 Gateway Appliances 清單頁面中。 按一下閘道名稱可開啟「閘道詳細資料」頁面。 即會出現裝置的 IP 位址、登入使用者名稱及密碼。

從IBM Cloud目錄訂購並設定網關後，您還必須登入並使用適合您的雲端環境的客製化配置來配置設備本身。 這包括 VLAN 介面、子網路閘道 IP 位址、安全性原則以及您需要的任何其他功能。

下一步

在核准訂單之後，即會自動開始 vSRX 的佈建。 當佈建程序完成時，閘道會出現在 閘道應用裝置 清單中。

按一下閘道名稱，以開啟閘道詳細資料頁面。 您可以找到裝置的 IP 位址、登入使用者名稱和密碼。